搜索

[14418] 2019-08-01_WES-NG可以给你的Windows漏洞利用提供有效建议

文档创建者：s7ckTeam
浏览次数：31
最后更新：2025-01-18
2019-08-01_WES-NG可以给你的Windows漏洞利用提供有效建议 W E S - N G 可 以 给 你 的 W i n d o w s 漏 洞 利 用 提 供 有 效 建 议 A l p h a _ h 4 c k   F r e e B u f   2 0 1 9 - 0 8 - 0 1 W E S - N G W E S - N G ， 全 称 为 ， 全 称 为 W i n d o w s   E x p l o i t S u g g e s t e r   -   N e x t   G e n e r a t i o n ， 该 工 具 的 运 行 基 于 ， 该 工 具 的 运 行 基 于 W i n d o w s   s y s t e m i n f o 实 用 实 用 工 具 的 输 出 ， 可 以 给 用 户 提 供 目 标 操 作 系 统 可 能 存 在 的 漏 洞 列 表 ， 并 针 对 这 些 漏 洞 给 出 漏 洞 利 用 实 施 建 议 。 该 工 具 的 输 出 ， 可 以 给 用 户 提 供 目 标 操 作 系 统 可 能 存 在 的 漏 洞 列 表 ， 并 针 对 这 些 漏 洞 给 出 漏 洞 利 用 实 施 建 议 。 该 工 具 的 适 用 系 统 范 围 从 工 具 的 适 用 系 统 范 围 从 W i n d o w s   X P 到 到 W i n d o w s   1 0 ， 还 包 括 ， 还 包 括 W i n d o w s   S e r v e r 等 服 务 器 等 服 务 器 / 工 作 站 版 本 。 工 作 站 版 本 。 工 具 使 用 工 具 使 用 1 、   执 行 下 列 命 令 获 取 最 新 的 漏 洞 数 据 库 ： 2 、   使 用 W i n d o w s 内 置 的 s y s t e m i n f o . e x e 工 具 来 获 取 本 地 系 统 的 系 统 信 息 ， 或 使 用 s y s t e m i n f o . e x e / S   M y R e m o t e H o s t 来 远 程 获 取 目 标 主 机 信 息 ， 并 将 所 有 信 息 重 定 向 到 一 个 文 件 中 ： s y s t e m i n f o >   s y s t e m i n f o . t x t 。 3 、   将 s y s t e m i n f o . t x t 输 出 文 件 作 为 输 入 参 数 来 执 行 W E S - N G 。 接 下 来 ， W E S - N G 会 使 用 数 据 库 信 息 来 判 断 目 标 系 统 适 配 哪 一 个 补 丁 ， 以 及 存 在 哪 些 可 被 利 用 的 漏 洞 。 4 、   由 于 微 软 提 供 的 信 息 存 在 不 完 整 性 和 假 阳 性 ， 因 此 我 们 还 需 要 参 考 其 他 的 数 据 来 源 。 工 具 演 示 工 具 演 示 C o l l e c t o r 这 个 G i t H u b 代 码 库 会 定 期 更 新 漏 洞 数 据 库 ， 我 们 也 可 以 使 用 下 列 命 令 来 手 动 更 新 ： 如 果 工 具 要 求 提 供 带 有 h o t f i x 信 息 的 . c s v 文 件 ， 我 们 可 以 直 接 使 用 / c o l l e c t o r 目 录 下 的 脚 本 来 编 译 数 据 库 。 每 一 个 脚 本 开 头 都 提 供 了 脚 本 注 释 ， 在 使 用 之 前 大 家 可 以 仔 细 阅 读 。 这 些 脚 本 运 行 之 后 ， 将 会 生 成 C V E s . c s v 文 件 。 下 面 给 出 的 是 W E S - N G   c o l l e c t o r 的 信 息 收 集 来 源 ： w e s . p y   - - u p d a t e w e s . p y   - - u p d a t e
1 、   微 软 安 全 公 告 数 据 ： K B s （ 旧 系 统 ） 。 2 、   M S R C ： 微 软 安 全 响 应 中 心 （ M S R C ） 的 微 软 安 全 更 新 A P I ， 提 供 了 微 软 系 统 更 新 的 标 准 原 始 信 息 。 3 、   N I S T 国 家 漏 洞 数 据 库 （ N V D ） ： 利 用 E x p l o i t - D B 链 接 来 补 充 信 息 ， 随 后 将 漏 洞 信 息 合 并 到 一 个 . c s v 文 件 中 ， 然 后 压 缩 托 管 在 G i t H u b 代 码 库 上 。 漏 洞 提 交 漏 洞 提 交 请 直 接 通 过 本 项 目 的 I s s u e s 页 面 提 交 W E S - N G 漏 洞 问 题 。 如 果 分 析 结 果 存 在 假 阳 性 ， 请 阅 读 这 篇 ： h t t p s : / / g i t h u b . c o m / b i t s a d m i n / w e s n g / w i k i / E l i m i n a t i n g - f a l s e - p o s i t i v e s 参 考 资 料 参 考 资 料 [ 1 ] 、 h t t p s : / / w w w . m i c r o s o f t . c o m / d o w n l o a d / d e t a i l s . a s p x ? i d = 3 6 9 8 2 [ 2 ] 、 h t t p s : / / p o r t a l . m s r c . m i c r o s o f t . c o m / e n - u s / d e v e l o p e r [ 3 ] 、 h t t p s : / / n v d . n i s t . g o v / v u l n / d a t a - f e e d s 项 目 地 址 项 目 地 址 W E S - N G ： h t t p s : / / g i t h u b . c o m / b i t s a d m i n / w e s n g * 参 考 来 源 ： 参 考 来 源 ： b i t s a d m i n ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理