搜索

[13238] 2018-09-28_WINSpect：基于Powershell的Windows安全审计工具

文档创建者：s7ckTeam
浏览次数：0
最后更新：2025-01-18
2018-09-28_WINSpect：基于Powershell的Windows安全审计工具 W I N S p e c t ： 基 于 P o w e r s h e l l 的 W i n d o w s 安 全 审 计 工 具 s e c i s t   F r e e B u f   2 0 1 8 - 0 9 - 2 8 W I N S p e c t 是 一 款 基 于 是 一 款 基 于 P o w e r s h e l l 的 的 W i n d o w s 安 全 审 计 工 具 ， 可 用 于 枚 举 和 识 别 安 全 审 计 工 具 ， 可 用 于 枚 举 和 识 别 W i n d o w s 平 台 的 安 全 漏 洞 ， 以 进 平 台 的 安 全 漏 洞 ， 以 进 一 步 的 优 化 和 加 固 平 台 的 安 全 防 护 策 略 。 一 步 的 优 化 和 加 固 平 台 的 安 全 防 护 策 略 。 安 装 安 装 使 用 管 理 员 权 限 打 开 P o w e r s h e l l 并 运 行 W I N S p e c t 脚 本 。 特 性 特 性 W I N S p e c t 将 为 我 们 提 供 审 计 检 查 和 枚 举 ： 已 安 装 的 安 全 产 品 本 地 文 件 系 统 共 享 具 有 本 地 组 成 员 身 份 的 域 用 户 和 组 注 册 表 a u t o r u n s 可 由 A u t h e n t i c a t e d   U s e r s 组 成 员 配 置 的 本 地 服 务 A u t h e n t i c a t e d   U s e r s 组 成 员 可 以 写 入 相 应 二 进 制 文 件 的 本 地 服 务 非 s y s t e m 3 2   W i n d o w s 托 管 服 务 及 其 相 关 的 D L L 非 引 用 服 务 路 径 漏 洞 非 系 统 计 划 任 务 D L L 劫 持
用 户 帐 户 控 制 设 置 自 动 安 装 防 火 墙 防 火 墙   &   杀 毒 软 件 杀 毒 软 件 上 图 显 示 ， 脚 本 为 我 们 识 别 出 了 防 火 墙 和 杀 毒 软 件 ， 并 启 用 / 禁 用 其 功 能 。 本 地 共 享 本 地 共 享   &   U A C
上 图 显 示 ， 脚 本 为 我 们 枚 举 出 了 每 个 人 的 本 地 共 享 ， 并 且 “ 用 户 帐 户 控 制 ” 已 启 用 。 可 配 置 和 非 引 用 路 径 服 务 可 配 置 和 非 引 用 路 径 服 务 上 图 显 示 ， 脚 本 为 我 们 枚 举 出 了 在 后 台 运 行 的 可 配 置 和 非 引 用 路 径 服 务 。 注 册 表 注 册 表 a u t o r u n 上 图 显 示 ， 脚 本 为 我 们 枚 举 出 了 开 机 自 动 运 行 的 软 件 服 务 。 D L L 劫 持 劫 持   &   托 管 服 务 托 管 服 务
上 图 显 示 ， 脚 本 为 我 们 检 查 了 D L L 是 否 可 被 劫 持 以 及 托 管 服 务 的 状 态 。 计 划 任 务 计 划 任 务 上 图 显 示 ， 脚 本 为 我 们 枚 举 并 检 查 了 当 前 计 划 任 务 。 想 要 了 解 更 多 有 关 注 册 表 的 内 容 ， 请 参 阅 我 们 之 前 发 布 的 “ W i n d o w s 注 册 表 分 析 ” 一 文 。 * 参 考 来 源 ： 参 考 来 源 ： g b h a c k e r s ， ， F B 小 编 小 编   s e c i s t   编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理