DLLHijackHunter

DLLHijackHunter 作者 ProjectMerai 自动化 DLL 劫持发现、验证与确认 将本地错误配置转化为武器化的、已确认的攻击路径。 概述 DLLHijackHunter 是一款自动化的 Windows DLL 劫持检测工具，超越了静态分析的范畴。它通过多阶段流水线来发现、验证并确认 DLL 劫持机会： 1. 发现 — 枚举服务、计划任务、启动项、COM 对象以及 AutoElevate UAC 绕过向量中的二进制文件 2. 过滤 — 通过智能硬门控和软门控消除误报 3. 金丝雀确认 — 部署一个无害的金丝雀 DLL 并触发目标二进制文件，以证明劫持有效 4. 评分与报...