官方公众号企业安全新浪微博
FreeBuf.COM网络安全行业门户，每日发布专业的安全资讯、技术剖析。
FreeBuf+小程序
msiscan：一款针对msi文件的漏洞检测与识别工具
- 关注
msiscan：一款针对msi文件的漏洞检测与识别工具
关于msiscan
msiscan是一款针对Microsoft Windows *.msi 安装程序文件的漏洞检测与识别工具，该工具基于Python开发，可以用于获取安装程序的概述并识别潜在的安全问题。
需要注意的是，当前版本的msiscan正处于积极开发中，可能会存在假阳性和假阴性问题。
工具要求
Python
termcolor
msitools
工具安装
由于该工具基于Python 3开发，因此我们首先需要在本地设备上安装并配置好最新版本的Python 3环境。
接下来，广大研究人员可以直接使用下列命令将该项目源码克隆至本地：
git clone https://github.com/sec-consult/msiscan.git
然后切换到项目目录中，使用pip命令和项目提供的requirements.txt安装该工具所需的其他依赖组件：
cd msiscan
pip install -r requirements.txt
然后安装该工具所需的其他工具包，例如msiinfo和msiextract等：
sudo apt install msitools
工具使用
下列命令可以直接扫描检测一个MSI安装文件：
python msiscan.py <Installer>
下列命令可以直接扫描整个目录：
./runall.sh <directory>
建议：如果有红色，请使用 ProcMon 修复它并进行手动处理。
工具运行演示
许可证协议
本项目的开发与发布遵循MIT开源许可协议。
项目地址
msiscan：【GitHub传送门】
参考资料
https://msrc.microsoft.com/update-guide/en-US/advisory/CVE-2024-38014
https://github.com/googleprojectzero/symboliclink-testing-tools/tree/main/SetOpLock
免责声明
1.一般免责声明：本文所提供的技术信息仅供参考，不构成任何专业建议。读者应根据自身情况谨慎使用且应遵守《中华人民共和国网络安全法》，作者及发布平台不对因使用本文信息而导致的任何直接或间接责任或损失负责。
2. 适用性声明：文中技术内容可能不适用于所有情况或系统，在实际应用前请充分测试和评估。若因使用不当造成的任何问题，相关方不承担责任。
3. 更新声明：技术发展迅速，文章内容可能存在滞后性。读者需自行判断信息的时效性，因依据过时内容产生的后果，作者及发布平台不承担责任。
本文为 独立观点，未经授权禁止转载。
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
如需授权、对文章有疑问或需删除稿件，请联系 FreeBuf 客服小蜜蜂（微信：freebee1024）
被以下专辑收录，发现更多精彩内容
+ 收入我的专辑
+ 加入我的收藏
相关推荐
- 0 文章数
- 0 关注者
文章目录