PrivescCheck核心功能详解从用户权限到服务配置的全面枚举【免费下载链接】PrivescCheckPrivilege Escalation Enumeration Script for Windows项目地址: https://gitcode.com/gh_mirrors/pr/PrivescCheckPrivescCheck是一款强大的Windows权限提升枚举脚本专为渗透测试人员和系统管理员设计用于快速识别常见的安全漏洞和配置问题。这款工具能够全面扫描Windows系统中的权限提升路径从用户权限检查到服务配置分析为安全评估提供全面的自动化支持。 PrivescCheck是什么PrivescCheckPrivilege Escalation Enumeration Script for Windows是一个PowerShell脚本旨在自动化发现Windows系统中可能导致权限提升的安全配置问题。它通过系统性地检查多个关键领域帮助用户识别潜在的攻击路径和配置弱点。这款工具特别适合渗透测试人员在获得初始访问权限后进行权限提升分析也适合系统管理员进行安全审计确保系统配置符合最佳安全实践。 快速开始使用PrivescCheck要使用PrivescCheck只需下载脚本并运行以下命令powershell -ep bypass -c . .\PrivescCheck.ps1; Invoke-PrivescCheck对于更全面的检查可以使用扩展模式powershell -ep bypass -c . .\PrivescCheck.ps1; Invoke-PrivescCheck -Extended -Report PrivescCheck_$($env:COMPUTERNAME) -Format TXT,HTML 核心功能模块详解1. 用户权限与身份检查PrivescCheck从最基本的用户身份信息开始检查这是权限提升分析的起点用户身份信息获取当前用户的名称、域名、SID、完整性级别和认证ID用户组信息分析用户所属的安全组识别特权组成员身份用户特权检查检查用户是否被授予可用于本地权限提升的特权环境变量分析扫描环境变量中可能包含的敏感信息或凭证这些检查对应着src/check/User.ps1文件中的实现为用户权限分析提供了坚实的基础。2. 服务配置安全检查服务是Windows系统中常见的权限提升向量PrivescCheck提供了全面的服务安全检查非默认服务枚举识别第三方安装的服务和驱动程序服务权限检查检查当前用户对服务的写入权限服务注册表权限分析服务配置注册表项的访问权限服务映像文件权限检查服务二进制文件及其文件夹的写入权限未引用的服务路径识别可能被利用的未引用服务路径易受攻击的内核驱动通过哈希比对检查已知的易受攻击驱动程序服务安全检查模块位于src/check/Services.ps1包含了从基本服务枚举到高级漏洞检测的完整功能。3. 应用程序与文件系统权限应用程序配置和文件系统权限是另一个重要的攻击面已安装应用程序检查枚举Microsoft和第三方应用程序应用程序文件权限检查对非默认或第三方应用程序的写入权限ProgramData文件夹权限分析ProgramData文件夹的访问控制根文件夹权限检查固定驱动器根目录文件夹的修改权限启动应用程序权限检查系统启动应用程序的写入权限这些功能在src/check/Applications.ps1中实现帮助识别通过应用程序配置进行权限提升的机会。4. 凭证与敏感信息检查凭证泄露是权限提升的常见途径PrivescCheck提供了多种凭证检查功能Hive文件权限检查SAM/SYSTEM/SECURITY注册表Hive文件的读取权限Unattend文件凭证扫描无人值守安装文件中可能包含的明文凭证WinLogon注册表凭证检查WinLogon注册表项中的明文凭证DPAPI主密钥获取当前用户的DPAPI主密钥信息凭证文件分析检查DPAPI凭证文件的内容组策略首选项(GPP)凭证扫描缓存的GPP文件中包含的明文密码凭证检查模块位于src/check/Credentials.ps1涵盖了Windows系统中常见的凭证存储位置。5. 计划任务与系统配置计划任务和系统配置也是权限提升的重要检查点计划任务映像文件权限检查计划任务二进制文件的写入权限计划任务未引用路径识别计划任务中可能被利用的未引用路径计划任务硬编码凭证检查计划任务中配置的硬编码凭证系统配置检查分析各种系统安全配置包括UAC、LSA保护等这些检查在src/check/ScheduledTasks.ps1和src/check/Configuration.ps1中实现。 报告生成与输出格式PrivescCheck支持多种报告格式满足不同场景的需求文本报告TXT格式生成纯文本报告包含ASCII字符兼容所有文本编辑器适合快速查看和脚本处理。HTML报告生成交互式HTML报告支持排序和过滤功能提供更好的可视化体验适合详细分析和演示。CSV和XML报告生成结构化数据报告便于自动化工具解析和集成到其他安全系统中。️ 安全加固检查除了权限提升检查PrivescCheck还包含安全加固评估功能用户账户控制(UAC)检查UAC配置状态名称解析协议验证广播和多播名称解析协议是否禁用IPv6配置检查IPv6全局禁用状态LSA保护验证本地安全机构保护是否启用凭据保护检查凭据保护功能状态攻击面减少规则获取配置的Windows Defender攻击面减少规则信息这些安全加固检查位于src/check/Hardening.ps1帮助评估系统的整体安全态势。 高级功能与扩展检查PrivescCheck提供了多种运行模式和检查类型基本检查Base Checks默认运行的基本安全检查涵盖最常见的权限提升向量。扩展检查Extended Checks使用-Extended参数启用包含更深入的检查如第三方驱动程序分析和高级凭证检查。审计检查Audit Checks使用-Audit参数启用专注于系统配置和安全加固评估。实验性检查Experimental Checks使用-Experimental参数启用包含仍在测试阶段的新检查功能。 实际应用场景渗透测试场景在获得初始访问权限后使用PrivescCheck快速识别权限提升机会无需手动检查数十个潜在攻击向量。安全审计场景系统管理员可以使用PrivescCheck定期检查系统配置确保符合安全最佳实践及时发现配置偏差。红队演练场景在红队演练中使用PrivescCheck自动化权限提升分析提高演练效率和覆盖面。蓝队防御场景防御团队可以使用PrivescCheck进行基线配置检查识别可能被攻击者利用的安全弱点。 最佳实践建议定期运行检查建议定期运行PrivescCheck特别是在系统配置变更后使用扩展模式进行深入安全评估时使用-Extended参数获取更全面的结果生成HTML报告使用HTML报告格式便于结果可视化和分析结合其他工具PrivescCheck可以作为更全面安全评估工具链的一部分关注高风险项目优先处理报告中标记为高风险的安全问题 项目结构与源码组织PrivescCheck采用模块化设计代码组织清晰src/check/包含所有安全检查模块的主目录src/core/包含核心功能和Windows API封装src/helper/包含辅助函数和工具模块data/包含检查配置和签名数据文件每个检查模块都独立实现便于维护和扩展。检查配置在data/Checks.csv中集中管理定义了检查的ID、命令、类别、显示名称、严重性等信息。 注意事项与使用限制权限要求某些检查需要管理员权限才能正常运行风险检查使用-Risky参数可能触发端点保护解决方案的检测实验性功能实验性检查可能不稳定或产生误报系统兼容性主要针对现代Windows系统设计旧系统可能不完全支持PrivescCheck作为一款专业的Windows权限提升枚举工具为安全专业人员提供了强大的自动化检查能力。无论是进行渗透测试、安全审计还是系统加固它都能帮助用户快速识别和修复安全配置问题提升Windows系统的整体安全性。通过系统化的检查和详细的报告PrivescCheck使权限提升分析变得更加高效和全面是Windows安全评估工具箱中不可或缺的工具之一。【免费下载链接】PrivescCheckPrivilege Escalation Enumeration Script for Windows项目地址: https://gitcode.com/gh_mirrors/pr/PrivescCheck创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
PrivescCheck核心功能详解从用户权限到服务配置的全面枚举【免费下载链接】PrivescCheckPrivilege Escalation Enumeration Script for Windows项目地址: https://gitcode.com/gh_mirrors/pr/PrivescCheckPrivescCheck是一款强大的Windows权限提升枚举脚本专为渗透测试人员和系统管理员设计用于快速识别常见的安全漏洞和配置问题。这款工具能够全面扫描Windows系统中的权限提升路径从用户权限检查到服务配置分析为安全评估提供全面的自动化支持。 PrivescCheck是什么PrivescCheckPrivilege Escalation Enumeration Script for Windows是一个PowerShell脚本旨在自动化发现Windows系统中可能导致权限提升的安全配置问题。它通过系统性地检查多个关键领域帮助用户识别潜在的攻击路径和配置弱点。这款工具特别适合渗透测试人员在获得初始访问权限后进行权限提升分析也适合系统管理员进行安全审计确保系统配置符合最佳安全实践。 快速开始使用PrivescCheck要使用PrivescCheck只需下载脚本并运行以下命令powershell -ep bypass -c . .\PrivescCheck.ps1; Invoke-PrivescCheck对于更全面的检查可以使用扩展模式powershell -ep bypass -c . .\PrivescCheck.ps1; Invoke-PrivescCheck -Extended -Report PrivescCheck_$($env:COMPUTERNAME) -Format TXT,HTML 核心功能模块详解1. 用户权限与身份检查PrivescCheck从最基本的用户身份信息开始检查这是权限提升分析的起点用户身份信息获取当前用户的名称、域名、SID、完整性级别和认证ID用户组信息分析用户所属的安全组识别特权组成员身份用户特权检查检查用户是否被授予可用于本地权限提升的特权环境变量分析扫描环境变量中可能包含的敏感信息或凭证这些检查对应着src/check/User.ps1文件中的实现为用户权限分析提供了坚实的基础。2. 服务配置安全检查服务是Windows系统中常见的权限提升向量PrivescCheck提供了全面的服务安全检查非默认服务枚举识别第三方安装的服务和驱动程序服务权限检查检查当前用户对服务的写入权限服务注册表权限分析服务配置注册表项的访问权限服务映像文件权限检查服务二进制文件及其文件夹的写入权限未引用的服务路径识别可能被利用的未引用服务路径易受攻击的内核驱动通过哈希比对检查已知的易受攻击驱动程序服务安全检查模块位于src/check/Services.ps1包含了从基本服务枚举到高级漏洞检测的完整功能。3. 应用程序与文件系统权限应用程序配置和文件系统权限是另一个重要的攻击面已安装应用程序检查枚举Microsoft和第三方应用程序应用程序文件权限检查对非默认或第三方应用程序的写入权限ProgramData文件夹权限分析ProgramData文件夹的访问控制根文件夹权限检查固定驱动器根目录文件夹的修改权限启动应用程序权限检查系统启动应用程序的写入权限这些功能在src/check/Applications.ps1中实现帮助识别通过应用程序配置进行权限提升的机会。4. 凭证与敏感信息检查凭证泄露是权限提升的常见途径PrivescCheck提供了多种凭证检查功能Hive文件权限检查SAM/SYSTEM/SECURITY注册表Hive文件的读取权限Unattend文件凭证扫描无人值守安装文件中可能包含的明文凭证WinLogon注册表凭证检查WinLogon注册表项中的明文凭证DPAPI主密钥获取当前用户的DPAPI主密钥信息凭证文件分析检查DPAPI凭证文件的内容组策略首选项(GPP)凭证扫描缓存的GPP文件中包含的明文密码凭证检查模块位于src/check/Credentials.ps1涵盖了Windows系统中常见的凭证存储位置。5. 计划任务与系统配置计划任务和系统配置也是权限提升的重要检查点计划任务映像文件权限检查计划任务二进制文件的写入权限计划任务未引用路径识别计划任务中可能被利用的未引用路径计划任务硬编码凭证检查计划任务中配置的硬编码凭证系统配置检查分析各种系统安全配置包括UAC、LSA保护等这些检查在src/check/ScheduledTasks.ps1和src/check/Configuration.ps1中实现。 报告生成与输出格式PrivescCheck支持多种报告格式满足不同场景的需求文本报告TXT格式生成纯文本报告包含ASCII字符兼容所有文本编辑器适合快速查看和脚本处理。HTML报告生成交互式HTML报告支持排序和过滤功能提供更好的可视化体验适合详细分析和演示。CSV和XML报告生成结构化数据报告便于自动化工具解析和集成到其他安全系统中。️ 安全加固检查除了权限提升检查PrivescCheck还包含安全加固评估功能用户账户控制(UAC)检查UAC配置状态名称解析协议验证广播和多播名称解析协议是否禁用IPv6配置检查IPv6全局禁用状态LSA保护验证本地安全机构保护是否启用凭据保护检查凭据保护功能状态攻击面减少规则获取配置的Windows Defender攻击面减少规则信息这些安全加固检查位于src/check/Hardening.ps1帮助评估系统的整体安全态势。 高级功能与扩展检查PrivescCheck提供了多种运行模式和检查类型基本检查Base Checks默认运行的基本安全检查涵盖最常见的权限提升向量。扩展检查Extended Checks使用-Extended参数启用包含更深入的检查如第三方驱动程序分析和高级凭证检查。审计检查Audit Checks使用-Audit参数启用专注于系统配置和安全加固评估。实验性检查Experimental Checks使用-Experimental参数启用包含仍在测试阶段的新检查功能。 实际应用场景渗透测试场景在获得初始访问权限后使用PrivescCheck快速识别权限提升机会无需手动检查数十个潜在攻击向量。安全审计场景系统管理员可以使用PrivescCheck定期检查系统配置确保符合安全最佳实践及时发现配置偏差。红队演练场景在红队演练中使用PrivescCheck自动化权限提升分析提高演练效率和覆盖面。蓝队防御场景防御团队可以使用PrivescCheck进行基线配置检查识别可能被攻击者利用的安全弱点。 最佳实践建议定期运行检查建议定期运行PrivescCheck特别是在系统配置变更后使用扩展模式进行深入安全评估时使用-Extended参数获取更全面的结果生成HTML报告使用HTML报告格式便于结果可视化和分析结合其他工具PrivescCheck可以作为更全面安全评估工具链的一部分关注高风险项目优先处理报告中标记为高风险的安全问题 项目结构与源码组织PrivescCheck采用模块化设计代码组织清晰src/check/包含所有安全检查模块的主目录src/core/包含核心功能和Windows API封装src/helper/包含辅助函数和工具模块data/包含检查配置和签名数据文件每个检查模块都独立实现便于维护和扩展。检查配置在data/Checks.csv中集中管理定义了检查的ID、命令、类别、显示名称、严重性等信息。 注意事项与使用限制权限要求某些检查需要管理员权限才能正常运行风险检查使用-Risky参数可能触发端点保护解决方案的检测实验性功能实验性检查可能不稳定或产生误报系统兼容性主要针对现代Windows系统设计旧系统可能不完全支持PrivescCheck作为一款专业的Windows权限提升枚举工具为安全专业人员提供了强大的自动化检查能力。无论是进行渗透测试、安全审计还是系统加固它都能帮助用户快速识别和修复安全配置问题提升Windows系统的整体安全性。通过系统化的检查和详细的报告PrivescCheck使权限提升分析变得更加高效和全面是Windows安全评估工具箱中不可或缺的工具之一。【免费下载链接】PrivescCheckPrivilege Escalation Enumeration Script for Windows项目地址: https://gitcode.com/gh_mirrors/pr/PrivescCheck创作声明：本文部分内容由AI辅助生成（AIGC），仅供参考
)
