搜索

[977] 2020-03-25_渗透利器提权辅助工具箱

文档创建者：s7ckTeam
浏览次数：14
最后更新：2025-01-16
2020-03-25_渗透利器提权辅助工具箱 渗 透 利 器   |   提 权 辅 助 工 具 箱 原 创   B y p a s s   B y p a s s   2 0 2 0 - 0 3 - 2 5 作 为 技 术 宅 的 我 ， 日 常 最 大 的 爱 好 就 是 逛 论 坛 。 某 日 看 到 论 坛 里 有 一 款 基 于 主 机 的 漏 洞 扫 描 工 具 ， 用 来 查 找 主 机 上 公 开 E X P 的 C V E 。 嗯 嗯 ， 我 想 还 是 叫 提 权 辅 助 工 具 可 能 会 更 顺 口 一 些 。 在 我 印 象 中 ， 类 似 的 工 具 其 实 还 蛮 多 的 ， 比 如 我 们 熟 知 的 L i n u x _ E x p l o i t _ S u g g e s t e r 和 W i n d o w s - E x p l o i t - S u g g e s t e r 。 我 花 了 一 点 时 间 ， 整 理 了   9   款 提 权 辅 助 工 具 ， 不 敢 独 享 ， 特 整 理 成 文 。 如 果 你 对 提 权 有 那 么 点 想 法 ， 我 相 信 这 些 工 具 是 可 以 帮 助 到 你 的 。 1 、 、 L i n u x 提 权 辅 助 工 具 提 权 辅 助 工 具 L i n u x _ E x p l o i t _ S u g g e s t e r 是 一 款 根 据 操 作 系 统 版 本 号 自 动 查 找 相 应 提 权 脚 本 的 工 具 ， 如 果 不 带 任 何 参 数 运 行 该 脚 本 的 话 ， 将 执 行 u n a m e   - r 返 回 的 操 作 系 统 发 行 版 本 ， 或 者 手 工 输 入 - k 参 数 查 找 指 定 版 本 号 。 g i t h u b 项 目 地 址 ： 用 法 示 例 ： 2 、 、 W i n d o w s 提 权 辅 助 工 具 提 权 辅 助 工 具 W i n d o w s - E x p l o i t - S u g g e s t e r 是 受 L i n u x _ E x p l o i t _ S u g g e s t e r 的 启 发 而 开 发 的 一 款 提 权 辅 助 工 具 ， 用 p y t h o n 开 发 而 成 ， 通 过 比 对 s y s t e m i n f o 生 成 的 文 件 ， 从 而 发 现 系 统 是 否 存 在 未 修 复 漏 洞 。 g i t h u b 项 目 地 址 ： 用 法 示 例 ： 3 、 、 g t f o g t f o 是 一 个 纯 粹 用 p y t h o n 3 编 写 的 工 具 ， 用 于 搜 索 G T F O B i n s 和 L O L B A S 上 的 二 进 制 文 件 。 g i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / I n t e l i S e c u r e L a b s / L i n u x _ E x p l o i t _ S u g g e s t e r $   p e r l   . / L i n u x _ E x p l o i t _ S u g g e s t e r . p l   - k   2 . 6 . 2 8 h t t p s : / / g i t h u b . c o m / A o n C y b e r L a b s / W i n d o w s - E x p l o i t - S u g g e s t e r # 查 看 系 统 可 能 存 在 的 漏 洞 $   . / w i n d o w s - e x p l o i t - s u g g e s t e r . p y   - - d a t a b a s e   2 0 1 4 - 0 6 - 0 6 - m s s b . x l s x   - - s y s t e m i n f o   w i n 7 s p 1 - s y s t e m i n f o . t x t   $   . / w i n d o w s - e x p l o i t - s u g g e s t e r . p y   - - d a t a b a s e   2 0 1 4 - 0 6 - 0 6 - m s s b . x l s x   - - o s t e x t   ' w i n d o w s   s e r v e r   2 0 0 8   r 2 '
很 明 显 ， 从 以 上 描 述 里 ， 我 们 知 道 这 款 工 具 并 不 是 主 角 ， 需 要 重 点 关 注 的 是 G T F O B i n s 和 L O L B A S 。 G T F O B i n s ： L i n u x 命 令 提 权 辅 助 查 询 L O L B A S ： W i n d o w s 命 令 提 权 辅 助 查 询 4 、 、 B e R o o t B e R o o t   P r o j e c t 是 一 个 利 用 后 的 工 具 ， 可 以 检 查 常 见 的 错 误 配 置 ， 以 找 到 提 升 我 们 特 权 的 方 法 ， 该 项 目 可 在 W i n d o w s ， L i n u x 和 M a c O S 上 运 行 。 g i t h u b 项 目 地 址 ： 5 、 、 V u l m a p V u l m a p 是 一 个 开 源 的 在 线 本 地 漏 洞 扫 描 程 序 项 目 。 它 由 适 用 于 W i n d o w s 和 L i n u x 操 作 系 统 的 联 机 本 地 漏 洞 扫 描 程 序 组 成 。 G i t h u b 项 目 地 址 ： h t t p s : / / g i t h u b . c o m / m z f r / g t f o h t t p s : / / g t f o b i n s . g i t h u b . i o / h t t p s : / / l o l b a s - p r o j e c t . g i t h u b . i o / h t t p s : / / g i t h u b . c o m / A l e s s a n d r o Z / B e R o o t
6 、 、 W i n d o w s V u l n S c a n 这 是 一 款 基 于 主 机 的 漏 洞 扫 描 工 具 ， 查 看 查 找 主 机 上 具 有 的 C V E 和 具 有 公 开 E X P 的 C V E 。 g i t h u b 项 目 地 址 ： 7 、 、 A T R o o t   A u x i l i a r y   v 2 . 0 基 于 j a v a 开 发 的 提 权 辅 助 工 具 ， 支 持 双 端 加 载 ， 本 地 模 式 配 置 文 件 存 放 于 本 地 软 件 目 录 下 的 c o n f 目 录 ； 远 程 模 式 则 可 以 更 新 配 置 文 件 。 h t t p s : / / g i t h u b . c o m / v u l m o n / V u l m a p h t t p s : / / g i t h u b . c o m / c h r o b l e r t / W i n d o w s V u l n S c a n
8 、 在 线 提 权 漏 洞 检 测 平 台 、 在 线 提 权 漏 洞 检 测 平 台 一 款 为 主 流   L i n u x / U n i x   和   W i n d o w s   系 统 提 供 精 准 且 高 效 的 操 作 系 统 脆 弱 性 漏 洞 检 测 的 专 业 化 平 台 ， 基 于 其 强 大 的 安 全 检 测 能 力 ， 能 够 给 出 专 业 的 修 复 建 议 ， 有 效 验 证 和 加 固 网 络 资 产 漏 洞 。 在 线 查 询 地 址 ： 9 、 提 权 辅 助 网 页 、 提 权 辅 助 网 页 在 W i n d o w s 提 权 的 时 候 ， 对 比 补 丁 找 E x p 很 烦 吧 ？ 老 是 忘 记 一 些 提 权 命 令 跟 工 具 的 语 法 很 苦 逼 吧 ？ 没 事 ， 有 了 这 款 工 具 什 么 问 题 都 解 决 ~ h t t p s : / / d e t e c t . s e c w x . c o m /
在 线 查 询 地 址 ： h t t p : / / b u g s . h a c k i n g 8 . c o m / t i q u a n /
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理