Anti-Spyware Tool-Dll Hijack Auditor by Zepa | 9.21 MB
اداة مجانية جديدة لمكافحة و ازالة برامج التجسس والهكرز من كمبيوترك
Anti-Spyware Tool-Dll Hijack Auditor by Zepa
How to install
1 open folder double click
2 done
3 enjoy
See Also
Index of all Anti-Spyware/Anti-Rootkit Tools
SpyDLLRemover: Detect & Delete Spywares from the System
StreamArmor: Advanced Tool to Scan & Clean Malicious Streams
SXPasswordSuite: A Complete Password Recovery Toolset
Research Article: 'Password Secrets of Popular Windows Applications'
GooglePasswordDecryptor: The Google Account Password Recovery Tool
Contents
About DllHijackAuditor
Features of DllHijackAuditor
Installing DllHijackAuditor New
Using DllHijackAuditor
Video Demo of DllHijackAuditor Updated
Screenshots of DllHijackAuditor
Testing DllHijackAuditor
About Dll Hijack Vulnerability
Acknowledgements
Release History
Download DllHijackAuditor Updated v2.5
About DllHijackAuditor
DllHijackAuditor is the smart tool to Audit against the Dll Hijacking Vulnerability in any
Windows application. This is recently discovered critical security issue affecting almost all
Windows systems on the planet. It appears that large amount of Windows applications are currently
susceptible to this vulnerability which can allow any attacker to completely take over the system.
DllHijackAuditor helps in discovering all such Vulnerable Dlls in a Windows application which
otherwise can lead to successful exploitation resulting in total compromise of the system.
With its simple GUI interface DllHijackAuditor makes it easy for anyone to instantly perform
the auditing operation. It also presents detailed technical Audit report which can help the
developer in fixing all vulnerable points in the application.
New version v2 brings out following features,
New & Smart Debugger based 'Interception Engine' for consistent and efficient performance.
Support for specifying as well as auditing of application with custom & multiple Extensions.
Timeout Configuration to alter the waiting time for each Application.
DllHijackAuditor is a standalone portable application which also comes with Installer for local
Installation & Uninstallation of software. It works on wide range of platforms starting from
Windows XP to latest operating system, Windows 7.
Features of DllHijackAuditor
Here are some of the smart features of DllHijackAuditor,
Directly & Instantly audit any Windows Application.
Allows complete testing to uncover all Vulnerable points in the target Application
Smart Debugger based 'Interception Engine' for consistent and efficent performance without
intrusion.
Support for specifying as well as auditing of application with custom & multiple Extensions.
Timeout Configuration to alter the waiting time for each Application.
Generates complete auditing report (in HTML format) about all vulnerable hijack points in the
Application.
GUI based tool, makes it easy for anyone with minimum knowledge to perform the auditing operation.
Does not require any special privilege for auditing of the application (unless target
application requires)
Free from Antivirus as it does not use any shellcodes or exploit codes which trigger
Antivirus to terminate the operation.
Fully portable tool which can be run directly on any system.
Support for local Installation and uninstallation of the software.
Installing DllHijackAuditor
DllHijackAuditor comes with Installer so that you can install it locally on your system for
regular usage. It has intuitive setup wizard (as shown in the screenshot below) which guides
you through series of steps in completion of installation. At any point of time you can use
Uninstaller to remove the software from the system.
DllHijackAuditor Installer
Using DllHijackAuditor
Here are simple tests to use DllHijackAuditor for auditing of any Windows application.
Launch the DllHijackAuditor after copying it or installing it on your local system.
You will see it as shown in the Screenshot 1
Now click on 'Browse' button to select application and then click on 'Start Audit'
to begin the operation.
Next click on 'Exploit' button (only if it has found any vulnerable DLLs in the previous phase)
to perform real Exploitation test.
Finally click on 'Report' button to generate complete Audit report.
You can tick the check box ( 'Do not terminate application' ) to make DllHijackAuditor to wait
until you perform complete testing of all vulnerable points within the application. Once you
are done with the testing, close the application so that DllHijackAuditor will continue with
auditing operation.
Dll Hijack Auditor
About Dll Hijack Vulnerability
Dll Hijack Vulnerability is the latest security issue in the Windows platform which is being
exploited widely and marked to be critical as it affects many existing Windows applications.
Microsoft has already acknowledged about this Dll Hijack Vulnerability in this Security Advisory
and suggested following workaround/solution to fix this issue.
For more about this Vulnerability, Please read following blog post, 'DLL Hijacking Exploit ?
All at One Place'
Here is the more interesting read about 'Slow Dll Hijacking' Vulnerability.
Testing DllHijackAuditor
DllHijackAuditor has been tested with all the platforms starting from Windows XP to latest
operating system, Windows 7 (on 32 bit platforms) successfully. However it is possible that
you may encounter issues and if you find any, please report it to author.
You can use this feedback form to report the bugs or suggestions about this tool.
Known Limitations/Issues
Here are some of the known limitations or issues of this tool
Does not support auditing of 64 bit applications
Target application may not terminate sometimes and may appear to be frozen.
It will close automatically when DllHijackAuditor is closed.
Acknowledgements
Thanks to EvilFingers for the Spark without which this tool would not have born at all.
Thanks to HD Moore for paving the path with his smart work on DllHijackAuditKit
Release History
Version 2.5: 26th Jan 2011
Added Installer to support local Installation & Uninstallation.
Version 2.1: 12th Sep 2010
Fixed the duplicate vuln dlls issue, error in the report result, cleanup of test directories etc.
Version 2.0: 7th Sep 2010
Introduction of new & smart Interception Engine for consistent and efficent performance without
intrusion of process. Support for specifying custom & multiple extensions and timeout configuration.
Version 1.0: 30th Aug 2010
First public release of DllHijackAuditor.
DllHijackAuditor 2.5
License : Freeware
Platform : Windows XP, 2003, Vista, Win7
لمكافحة برامج التجسس أداة، دلل الإختطاف من قبل المراجع زيبا
كيفية تثبيت
1 مزدوج فوق المجلد المفتوح
2 القيام به
3 التمتع
انظر أيضا
الرقم القياسي لجميع أدوات Anti-Spyware/Anti-Rootkit
SpyDLLRemover: كشف وحذف برامج التجسس من النظام
StreamArmor: أداة متقدمة لمسح وتنظيف مجاري الخبيثة
SXPasswordSuite: هو مجموعة أدوات كاملة استعادة كلمة السر
'أسرار كلمة السر من تطبيقات ويندوز الشعبية ": المادة البحثية
GooglePasswordDecryptor: كلمة مرور حساب جوجل أداة الاسترداد
محتويات
حول DllHijackAuditor
ملامح من DllHijackAuditor
تركيب جديد DllHijackAuditor
باستخدام DllHijackAuditor
فيديو تجريبي من DllHijackAuditor حدثت
لقطات من DllHijackAuditor
اختبار DllHijackAuditor
حول دلل الإختطاف الضعف
شكر وتقدير
الافراج عن التاريخ
DllHijackAuditor تحميل التحديث V2.5
حول DllHijackAuditor
DllHijackAuditor هو أداة ذكية لعملية المراجعة في ضوء الضعف دلل اختطاف في أي
نوافذ التطبيق. واكتشفت مؤخرا هذه المسألة الحاسمة التي تؤثر على الأمن تقريبا جميع
أنظمة ويندوز على هذا الكوكب. يبدو أن كمية كبيرة من تطبيقات ويندوز في الوقت الراهن
عرضة لهذه الثغرة الأمنية والتي يمكن أن تسمح لأي مهاجم أن تأخذ تماما على النظام.
DllHijackAuditor يساعد في اكتشاف كل هذه دلس الضعيفة في تطبيق Windows التي
يمكن أن يؤدي ذلك إلى الاستغلال الناجح مما أدى إلى تسوية الإجمالية للنظام.
مع لها واجهة المستخدم الرسومية بسيطة DllHijackAuditor يجعل من السهل على أي شخص لتنفيذ فورا
عملية التدقيق. كما يقدم تقرير تفصيلي المراجعة التقنية التي يمكن أن تساعد
المطور في تحديد جميع النقاط الضعيفة في التطبيق.
النسخة الجديدة V2 يبرز الميزات التالية،
الجديدة والذكية القائمة على المصحح "المحرك اعتراض" للحصول على أداء ثابت وفعال.
دعم لتحديد وكذلك مراجعة تطبيق مع ملحقات المخصصة ومتعددة.
تكوين مهلة لتغيير الوقت في انتظار كل تطبيق.
DllHijackAuditor هو تطبيق مستقل المحمولة والتي تأتي أيضا مع Installer لمحلي
تركيب وإلغاء تثبيت البرامج. يعمل على مجموعة واسعة من منصات بدءا من
Windows XP إلى أحدث نظام التشغيل ويندوز 7.
ملامح من DllHijackAuditor
وهنا بعض من السمات الذكية من DllHijackAuditor،
مباشرة وعلى الفور مراجعة أي تطبيق ويندوز.
يسمح اختبار كامل للكشف عن كل نقاط الضعف في التطبيق الهدف
ذكي المصحح القائم "المحرك اعتراض" للحصول على أداء ثابت ويتسم بفعالية بدون
التسلل.
دعم لتحديد وكذلك مراجعة تطبيق مع ملحقات المخصصة ومتعددة.
تكوين مهلة لتغيير الوقت في انتظار كل تطبيق.
يولد كاملا تقرير التدقيق (في تنسيق HTML) عن كل المستضعفين في خطف نقطة
تطبيق.
واجهة المستخدم الرسومية أداة القائم، يجعل من السهل على أي شخص لديه معرفة الحد الأدنى لتنفيذ العملية لمراجعة الحسابات.
لا يتطلب أي امتياز خاص لمراجعة التطبيق (ما لم يكن الهدف
يتطلب التطبيق)
خالية من الفيروسات لأنها لا تستخدم أي shellcodes أو استغلال الرموز التي تؤدي
الحماية من الفيروسات لإنهاء العملية.
يمكن تشغيل أداة تماما المحمولة التي مباشرة على أي نظام.
دعم لتركيب المحلية وإلغاء تثبيت البرنامج.
تركيب DllHijackAuditor
DllHijackAuditor يأتي مع المثبت بحيث يمكنك تثبيته محليا على النظام الخاص بك لل
استخدام منتظم. انها بديهية معالج الإعداد (كما هو موضح في الصورة ادناه) التي توجه
لكم من خلال سلسلة من الخطوات في الانتهاء من التثبيت. في أي لحظة من الزمن يمكنك استخدام
إلغاء التثبيت لإزالة البرنامج من النظام.
DllHijackAuditor المثبت
باستخدام DllHijackAuditor
وهنا اختبارات بسيطة لاستخدام DllHijackAuditor للتدقيق من أي تطبيق ويندوز.
إطلاق DllHijackAuditor بعد نسخها أو تثبيته على النظام الخاص بك المحلية.
سوف نرى ذلك كما هو مبين في الصورة 1
الآن انقر على زر 'استعراض' لاختيار تطبيق، ثم انقر على "ابدأ مراجعة الحسابات"
لمباشرة العملية.
المقبل، انقر على زر "قراء" (إلا إذا وجدت أي DLLs الضعيفة في المرحلة السابقة)
لإجراء اختبار حقيقي الاستغلال.
وأخيرا انقر على زر 'التبليغ' لتوليد كاملة تقرير مراجعة الحسابات.
يمكنك وضع علامة في خانة الاختيار ('لا تنهي تطبيق') لجعل DllHijackAuditor الانتظار
حتى قمت بإجراء اختبار كامل من جميع النقاط الضعيفة داخل التطبيق. وبمجرد الانتهاء
تم الانتهاء من تنفيذ الاختبار، وإغلاق التطبيق بحيث DllHijackAuditor سيستمر مع
مراجعة عملية.
دلل الإختطاف المراجع
حول دلل الإختطاف الضعف
دلل الإختطاف الضعف هي القضية الأمنية الأخيرة في منصة ويندوز الذي يجري
استغلال على نطاق واسع وملحوظ إلى أن تكون حاسمة لأنها تؤثر على العديد من تطبيقات ويندوز القائمة.
مايكروسوفت قد اعترفت بالفعل حول هذا دلل الإختطاف جود ثغرة أمنية في هذا الاستشارية الأمن
واقترح بعد مشكلة / حل لإصلاح هذه المشكلة.
لمزيد من المعلومات حول هذه الثغرة الأمنية، الرجاء قراءة التالي بلوق وظيفة، 'قراء DLL اختطاف؟
كل في مكان واحد "
هنا هو أكثر إثارة للاهتمام قراءة 'دلل البطيء اختطاف "الضعف.
اختبار DllHijackAuditor
وقد تم اختبار DllHijackAuditor مع منصات للجميع بدءا من نظام التشغيل Windows XP إلى أحدث
نظام التشغيل، ويندوز 7 (على 32 بت منصات) بنجاح. ومع ذلك فمن الممكن أن
قد تواجه مشكلات وإذا وجدت أي، الرجاء الإبلاغ عن ذلك على الكاتب.
يمكنك استخدام هذا نموذج الملاحظات للإبلاغ عن الأخطاء أو اقتراحات حول هذه الأداة.
يعرف حدود / قضايا
وهنا بعض من القيود المعروفة أو قضايا من هذه الأداة
لا يدعم التدقيق من التطبيقات 64 بت
قد لا إنهاء التطبيق الهدف أحيانا، وربما يبدو أن جمدت.
وسوف يغلق تلقائيا عند إغلاق DllHijackAuditor.
شكر وتقدير
بفضل EvilFingers لشرارة وبدونها لا يمكن هذه الأداة قد ولدوا على الإطلاق.
بفضل مور HD لتعبيد الطريق مع عمله الذكية على DllHijackAuditKit
الافراج عن التاريخ
الإصدار 2.5: 26 يناير 2011
وأضاف Installer لدعم تركيب المحلية وإلغاء التثبيت.
الإصدار 2.1: 12 سبتمبر 2010
إصلاح مكررة قضية دلس vuln، خطأ في نتيجة التقرير، وتنظيف الدلائل اختبار الخ.
الإصدار 2.0: 7 سبتمبر 2010
مقدمة من المحرك اعتراض جديد وذكية للحصول على أداء ثابت ويتسم بفعالية بدون
عملية اقتحام. دعم لتحديد ملحقات المخصصة ومتعددة وتكوين المهلة.
الإصدار 1.0: 30 أغسطس 2010
الافراج عن العام الأول من DllHijackAuditor.
DllHijackAuditor 2.5
الترخيص: مجاني
منهاج: ويندوز إكس بي، 2003، فيستا، WIN7
