江苏龙网

  1. 首页 > 人文 > >

【极速聊科技】PrivescCheck：一款针对Windows系统的提权枚举脚本( 二 )


获取注册表信息
Invoke-UacCheck–检查是否启用了UAC
Invoke-LapsCheck–检查是否启用了LAPS
Invoke-PowershellTranionCheck–检查是否配置/启用了PowerShell转录
Invoke-RegistryAlwaysInstallElevatedCheck–检查注册表中是否设置了AlwaysInstallElevated项
Invoke-LsaProtectionsCheck–检查LSASS是否作为受保护进程运行
获取网络信息
Invoke-TcpEndpointsCheck–枚举本地计算机上的异常TCP节点
Invoke-UdpEndpointsCheck–枚举本地计算机上的异常UDP节点
其他杂项
Invoke-WindowsUpdateCheck–检查目标设备的上次更新时间
Invoke-SystemInfoCheck–获取目标设备操作系统的名称和完整的版本字符串
Invoke-LocalAdminGroupCheck–枚举默认本地管理组的成员
Invoke-MachineRoleCheck–获取目标设备的角色
Invoke-SystemStartupHistoryCheck–获取目标设备系统启动事件的列表
Invoke-SystemStartupCheck–获取目标系统的上次启动时间
Invoke-SystemDrivesCheck–获取当前映射的本地驱动器和网络共享的列表
项目地址
【【极速聊科技】PrivescCheck：一款针对Windows系统的提权枚举脚本】PrivescCheck：


推荐阅读


上一篇：小小天看世界▲美国将一只3岁黑猩猩送入太空，中途发生意外，后来怎样，1961年

下一篇：【鱼咩咩】带领成交额破420万，拼多多全球购在浙江义乌保税物流中心开启首个保税区直播