✋ Windows под лупой. Собираем тулзы для всестороннего аудита

Репозиторий: github.com/itm4n/PrivescCheck. Не путай со старым и неподдерживаемым windows-privesc-check от pentestmonkey.

PrivescCheck — тулза на базе скрипта PowerShell (файл .ps1), который ищет векторы локального повышения привилегий. Отлично подходит как для работы на хакнутом таргете, так и для проверки собственных машин с Windows.

Большинство проверок не требуют прав админа.

Статья имеет ознакомительный характер и предназначена для специалистов по безопасности, проводящих тестирование в рамках контракта. Автор и редакция не несут ответственности за любой вред, причиненный с применением изложенной информации.

Распространение вредоносных программ, нарушение работы систем и нарушение тайны переписки преследуются по закону.

👀 Источник

✋ Secure Books