Wanderer - 用 C# 编写的开源进程注入枚举工具

admin 2023年7月12日14:54:06评论17 views字数 1843阅读6分8秒阅读模式

流浪者:

Wanderer是一个开源程序,收集有关运行进程的信息。此信息包括完整性级别、作为加载模块的AMSI的存在、它是作为64位还是32位运行以及当前进程的特权级别。当构建适合进程注入的理想候选负载时,这些信息非常有用。

这是一个项目,我开始工作,因为我通过进攻安全的PEN-300课程的进展。本课程中我最喜欢的模块之一是流程注入&迁移部分,它激励我构建一个工具来帮助我在该活动中更高效。特别感谢ShadowKhan,他提供了宝贵的反馈,帮助提供了创造性的方向,使这个实用程序在视觉上具有吸引力,并通过建议的过滤功能增强了其可用性。

用法:

PS C:> .wanderer.exe
>> Process Injection Enumeration >> https://github.com/gh0x0st Usage: wanderer [target options] <value> [filter options] <value> [output options] <value>
Target Options:
-i, --id, Target a single or group of processes by their id number-n, --name, Target a single or group of processes by their name-c, --current, Target the current process and reveal the current privilege level-a, --all, Target every running process
Filter Options:
--include-denied, Include instances where process access is denied--exclude-32, Exclude instances where the process architecture is 32-bit--exclude-64, Exclude instances where the process architecture is 64-bit--exclude-amsiloaded, Exclude instances where amsi.dll is a loaded process module--exclude-amsiunloaded, Exclude instances where amsi is not loaded process module--exclude-integrity, Exclude instances where the process integrity level is a specific value
Output Options:
--output-nested, Output the results in a nested style view-q, --quiet, Do not output the banner
Examples:
Enumerate the process with id 12345C:> wanderer --id 12345
Enumerate all processes with the names process1 and processs2C:> wanderer --name process1,process2
Enumerate the current process privilege levelC:> wanderer --current
Enumerate all 32-bit processesC:wanderer --all --exclude-64
Enumerate all processes where is AMSI is loadedC:> wanderer --all --exclude-amsiunloaded
Enumerate all processes with the names pwsh,powershell,spotify and exclude instances where the integrity level is untrusted or low and exclude 32-bit processesC:> wanderer --name pwsh,powershell,spotify --exclude-integrity untrusted,low --exclude-32


Wanderer - 用 C# 编写的开源进程注入枚举工具

Wanderer - 用 C# 编写的开源进程注入枚举工具

下载地址:https://github.com/gh0x0st/wanderer

承接以下业务:

Wanderer - 用 C# 编写的开源进程注入枚举工具

欢迎添加微信业务咨询:

            Wanderer - 用 C# 编写的开源进程注入枚举工具



原文始发于微信公众号(网络安全交流圈):Wanderer - 用 C# 编写的开源进程注入枚举工具

  • 左青龙
  • 微信扫一扫
  • weinxin
  • 右白虎
  • 微信扫一扫
  • weinxin
admin
  • 本文由 发表于 2023年7月12日14:54:06
  • 转载请保留本文链接(CN-SEC中文网:感谢原作者辛苦付出):
                   Wanderer - 用 C# 编写的开源进程注入枚举工具https://cn-sec.com/archives/1870018.html

发表评论

匿名网友 填写信息