driverquery.exe copying to npcap install folder triggers Windows Defender Attack Surface Reduction
Nadie ha tomado este issue todavía.
Evaluación
- Dificultad
- 2/5
- Tiempo estimado
- 1-3 horas
- Aptitud para principiantes
- 64/100
Línea de trabajo
Empieza por localizar la lógica del instalador de Windows que copia driverquery.exe en la carpeta de instalación de npcap; el issue no indica ningún archivo ni prueba, así que busca ese nombre de archivo en las fuentes del instalador. Comprueba cómo invoca el instalador el ejecutable y confirma si se puede usar en su lugar la copia de System32. El trabajo estará terminado cuando la instalación deje de copiar driverquery.exe en la carpeta de npcap y se superen las comprobaciones pertinentes del instalador.
Escrito por el modelo de indexación a partir del texto del issue.
Descripción
Windows npcap installer, installed when installing Wireshark, copies driverquery.exe to the npcap install folder. This triggers Defender Attack Surface Reduction rule "Block use of copied or impersonated system tools".
Copying driverquery.exe to the install directory seems unneccessary as it natively exists in the System32 folder.
- Lenguaje dominante
- C
- Estrellas
- 3.6k
- Forks
- 600
- Métricas de merge de PR
- Sin PR fusionados en 30 d
Preparar el entorno
Este proyecto no incluye contenedor de desarrollo, Dockerfile ni guía de contribución, así que la configuración corre por tu cuenta: empieza por su README y consulta nuestra guía para la primera contribución para los pasos generales.
Primeros pasos
- Lee el issue completo y luego la guía de contribución del proyecto.
- Comenta en el issue que vas a ocuparte — evita que dos personas hagan lo mismo.
- Haz un fork del repositorio y trabaja en una rama.
- Abre un pull request que haga referencia al número del issue.
Más de nmap/npcap
-
Installer looks blurryAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
-
Dificultad 4/5 3-5 días Aptitud para principiantes 48/100
-
Dificultad 5/5 Más de una semana Aptitud para principiantes 35/100
-
wsl vEth device is not shownPosiblemente ocupada @cicku la tomó hace 58 días. Abierto
Dificultad 4/5 3-5 días Aptitud para principiantes 52/100
Todos los issues de nmap/npcap
Issues similares
-
MinGW fails to compile simulatorAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
rusefi/rusefi#10602 · 1 comentario ·
Los mantenedores suelen responder en 1 día
-
A forced coverStyle (kitty) inside tmux is sent without passthrough; tmux shows it as the pane titleAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 82/100
-
Possible recompiler bugAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 68/100
sarah-walker-pcem/pcem#339 · 1 comentario ·
-
NormalizeString returns 0 instead of the negated needed length, so .NET's string.Normalize throwsAbierto
Dificultad 2/5 1-3 horas Aptitud para principiantes 73/100
mirkobrombin/raven#158 ·
Los mantenedores suelen responder en 1 día
-
Dificultad 1/5 Menos de una hora Aptitud para principiantes 78/100
ly05010419/MacNativeGames#1949 ·
Los mantenedores suelen responder en 1 día