= 漏洞掃描器 =
AUTHOR: liushuo AT conew.com
== bin目錄文件列表 ==
ksafevul.exe 提供可視化的漏洞修復(fù)功能
ksafevul.dll 漏洞修復(fù)引擎
leakscan_test.exe 命令行版本例子程序
data\*.* 漏洞庫(kù)目錄
office.dat 微軟office 32位軟件補(bǔ)丁
office64.dat 微軟office 64位軟件補(bǔ)丁
system.dat windows 32位補(bǔ)丁
system64.dat window 64位補(bǔ)丁
soft.dat 第三方軟件補(bǔ)丁
== 漏洞修復(fù)sdk 功能 =
1. 漏洞的快速掃描
主要是堅(jiān)持系統(tǒng)是否存在補(bǔ)丁,一旦發(fā)現(xiàn)補(bǔ)丁就快速返回;
另外針對(duì)x64 位系統(tǒng)只能通過接口來獲取補(bǔ)丁的做了速度優(yōu)化;
2. 漏洞全盤掃描
獲取全部補(bǔ)丁,以及下載等
3. 漏洞的修復(fù)
4. 漏洞庫(kù)升級(jí)
需要knup.dll
== sdk 例子 ==
編譯Release, 生成同一目錄的leakscan_test.exe 和 ksafevul.dll , 在目錄的子目錄里面Lib 文件里面是漏洞庫(kù)文件
Data\
office.dat office 庫(kù)
system.dat 系統(tǒng)庫(kù)
system64.dat 64 位系統(tǒng)庫(kù)
soft.dat 軟件庫(kù)
直接運(yùn)行 leakscan_test.exe 就可以看到效果
== sdk 使用方法 ==
1. 快速掃描
參考例子 TestQuickScan()
HRESULT WINAPI ExpressScanLeak(IVulCollection **pVulCollection, DWORD dwFlags, BOOL bQuickScan);
如果成功, 先調(diào)用 IVulCollection::get_Status
如果S_OK, 則根據(jù)status 來判斷是否有漏洞風(fēng)險(xiǎn), -1, 0 表示可能無風(fēng)險(xiǎn), 1 表示可能有風(fēng)險(xiǎn)
否則,根據(jù) IVulCollection::get_VulCount 和 IVulCollection::get_Item 來判斷是否有漏洞存在, 具體看例子中函數(shù) DumpIVulCollection
2. 漏洞全盤掃描和修復(fù)
參考例子 TestRepair()
使用接口 IVulfix 的方法 Scan 掃描漏洞, 掃描完成后使用方法 GetResults, GetSoftVuls 分別獲取系統(tǒng)漏洞列表, 和軟件漏洞列表
使用接口 IRepairVul 修復(fù)漏洞
= INSTALL =
編譯:
編譯環(huán)境vc2005 sp1 + vista sdk
注意:vista sdk安裝完畢之后,請(qǐng)?jiān)趘c工具->項(xiàng)目與解決方案中->vc++ directories中的
executable files、include files、library files中將vista sdk相關(guān)目錄添加并提至第一位。