【安全】使用Windows-Exploit-Suggester进行Windows提权分析

简介

Windows-Exploit-Suggester是一个Windows提权辅助工具。该工具将目标补丁编号与 Microsoft 漏洞数据库进行比较。进而检测目标上缺失的补丁，并给出相应漏洞建议。

注意：

1. 该脚本仅可以在python2环境下使用
2. xlrd高版本不支持xlsx，会导致脚本报错，务必使用1.2.0

下载&使用

# 安装xlrd==1.2.0
# 注：xlrd高版本不支持xlsx，会导致脚本报错，务必使用如下脚本
pip install xlrd==1.2.0
# 下载脚本&初始化环境
git clone https://github.com/AonCyberLabs/Windows-Exploit-Suggester.git
python2 windows-exploit-suggester.py --update

登录到目标机器，执行systeminfo命令，并复制回显内容，保存到本机systeminfo.txt。

执行命令，分析systeminfo.txt文件，给出漏洞建议。

python2 windows-exploit-suggester.py --database 2014-06-06-mssb.xlsx --systeminfo systeminfo.txt

参考资料

• 【GitHub】Windows-Exploit-Suggester