Anvil

ランタイムファーストの権限昇格および攻撃対象領域評価ツール for Windows シッククライアント。 Anvilは、Windows シッククライアントアプリケーション向けのランタイムファーストの権限昇格および攻撃対象領域評価ツールです。ファイルシステムを盲目的にスキャンするのではなく、Procmon キャプチャと Windows AccessCheck を組み合わせて、ランタイムに観測され かつ 標準ユーザーによる書き込みが確認されたパスのみをレポートし、汎用的な列挙ツールにありがちな誤検出ノイズを排除します。 目次 主な機能 仕組み モジュール 必要条件 Sysinternals...