【提权】提权扫描工具方法

最新推荐文章于 2023-03-16 21:00:00 发布

孤桜懶契

最新推荐文章于 2023-03-16 21:00:00 发布

阅读量398

点赞数

分类专栏： CTF 渗透测试文章标签：提权

本文链接：https://blog.csdn.net/qq_35938621/article/details/119866559

版权

本文介绍了Windows-Exploit-Suggester工具的使用，包括安装、解决依赖问题、升级数据库和基本操作方法，用于扫描Windows系统的提权可能性。同时提到了该工具仅提供提权可能性的参考，并非一定能成功提权。另外还提及了Linux-exploit-Suggester作为补充。

摘要由CSDN通过智能技术生成

前言

提权扫描工具使用

Windows-Exploit-Suggester这个工具很强，但是依赖更新了，所以有几个坑，我记录一下

1、安装

git clone https://github.com/AonCyberLabs/Windows-Exploit-Suggester.git

2、安装依赖（有坑）

由于最新版的xlrd对xls的处理方式不同了，导致这个脚本有使用会报错，所以我们使用老版本的xlrd，记得是如下命令

python -m pip install xlrd==1.2.0

3、升级数据库

./windows-exploit-suggester.py --update

4、基本使用方法

比如你拿了个shell，对方是windows，用systemInfo查看一下补丁，然后复制全部信息保存为1.txt

主机名:           WIN-TP3JBOH7FVB
OS 名称:          Microsoft Windows Server 2012 R2 Datacenter
OS 版本:

关注