前言
- 提权扫描工具使用
Windows-Exploit-Suggester
Windows-Exploit-Suggester这个工具很强,但是依赖更新了,所以有几个坑,我记录一下
1、安装
git clone https://github.com/AonCyberLabs/Windows-Exploit-Suggester.git
2、安装依赖(有坑)
由于最新版的xlrd对xls的处理方式不同了,导致这个脚本有使用会报错,所以我们使用老版本的xlrd,记得是如下命令
python -m pip install xlrd==1.2.0
3、升级数据库
./windows-exploit-suggester.py --update
4、基本使用方法
比如你拿了个shell,对方是windows,用systemInfo查看一下补丁,然后复制全部信息保存为1.txt
主机名: WIN-TP3JBOH7FVB
OS 名称: Microsoft Windows Server 2012 R2 Datacenter
OS 版本: