SetupHijack

SetupHijack 概述 SetupHijack 是一款安全研究工具，利用 Windows 安装程序和更新进程中的竞态条件及不安全文件处理漏洞。它针对特权安装程序或更新程序将文件放入 %TEMP% 或其他人人可写位置，并允许攻击者在这些文件以提升权限执行之前将其替换的场景。 运行不 需要提升权限。 不 使用文件系统通知（而是轮询更改）。 利用 Authenticode 代码签名和安装程序信任模型中的弱点。 可感染 .exe、.msi 和批处理文件（例如 sysinfo、netstat、ipconfig）。 仅用于红队、渗透测试和安全研究。...