2021-04-25-读书笔记1-4-提权辅助工具 Windows-Exploit-Suggester

最新推荐文章于 2024-08-31 23:25:02 发布
最新推荐文章于 2024-08-31 23:25:02 发布
阅读量87 收藏
点赞数
分类专栏： SQLMAP学习 文章标签： 安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_39934009/article/details/116113786
版权

读书笔记1-4                                    提权辅助工具 Windows-Exploit-Suggester

主要功能是通过对比系统命令sysinfo生成的文件，从而发现系统是否存在未修复漏洞。该软件通过下载微软公开漏洞库到本地生成“生成日期+mssb.xls“文件，然后根据操作系统版本，与systeminfo生成的文件进行对比，同时该软件还会告诉用户针对此漏洞是否有公开的exp和可用的MEetasploit模块

根据关键字搜索 MS10-061

百度浏览器搜索   MS10-061 site：exploit-db.com

在packetstormsecurity网站搜索 MS10-061

 

 

weixin_39934009
关注
  • 0
    点赞
  • 踩
  • 0
    收藏
    觉得还不错? 一键收藏
  • 0
    评论
专栏目录
Windows本地提权漏洞(CVE-2021-1732)复现
玄道的网安博客
04-13 2167
漏洞概述 该漏洞由函数win32kfull!xxxCreateWi ndowEx 对应用层回调返回数据校验不严导致，本地用户执行漏洞利用程序获取系统权限。 影响版本 Windows Server, version 20H2 (Server Core Installation) Windows 10 Version 20H2 for ARM64-based Systems Windows 10 Version 20H2 for 32-bit Systems Windows 10 Versi..
Penetration_Testing_POC-About 渗透测试有关的POC、EXP、脚本、提权、小工具等
weixin_46280935的博客
09-10 5499
Penetration_Testing_POC 搜集有关渗透测试中用到的POC、脚本、工具、文章等姿势分享，作为笔记吧，欢迎补充。 Penetration_Testing_POC 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone Web APP 提权辅助相关 PC tools-小工具集合 文章/书籍/教程相关 说明 请善用搜索[Ctrl+F]查找 IOT Device&Mobile Phone 天翼创维awifi路由器存在多处未授权访问漏
cve-2021-3156-sudo提权-复现
qq_40190341的博客
02-03 1044
原理啥的咱就不介绍了，直接干货，拿去直接使用即可。可以的话，就收藏一波，以后遇到了正好过来翻翻。 影响版本： Sudo 1.8.2 – 1.8.31p2 Sudo 1.9.0 – 1.9.5p1 不受影响版本： sudo =>1.9.5p2 人工检测方式： sudoedit -s / 1、如果是以sudoedit开头就可能存在 2、usage则不存在 复现过程： 这里我用的是kali，所以选择的是Debian 脚本获取方式： https://github.com/blasty/CVE-202
Linux提权--准备工作&知识点&工具
金灰的博客
04-28 936
1.提权方法有部分适用在不同环境，当然也有通用方法2.提权方法也有操作系统版本区分，特性决定方法利用面3.提权方法有部分需要特定环境，如数据库,第三方提权等。
学习笔记-OS - Exploits
人饭子的博客
11-01 664
OS - Exploits 免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. 大纲 Linux 系统漏洞提权 原生软件提权 系统配置提权 sudo suid 远程漏洞 Windows 系统漏洞提权 远程漏洞 域 其他 FreeBSD OpenBSD Solaris Linux 相关资源 c...
windows 提权
qq_63527808的博客
11-22 1264
一、提权的常用方法。
DC-6靶机笔记
weixin_43263451的博客
08-19 132
DC-6DESCRIPTIONDC-6 is another purposely built vulnerable lab with the intent of gaining experience in the world of penetration testing. This isn’t an overly difficult challenge so should be great for...
网络攻防实战研究 漏洞利用与提权读书笔记一
一枚努力的蛋蛋
08-20 2991
网络攻防实战研究 漏洞利用与提权读书笔记
windows靶机60-100
2201_75378806的博客
03-27 4307
RTF是一种文本文件格式，旨在存储文本文档的格式化信息，例如字体、颜色和样式，而无需包含实际的二进制图像或多媒体数据。
linux-exploit-suggester Linux提权辅助脚本
01-25
收集Linux内核等相关信息，方便提权等操作
Windows-Exploit-Suggester-2
03-30
通过各种途径方法获取目标操作系统的systeminfo生成系统信息文件 ，并将生成的systeminfo信息的文件放在...py -2 windows-exploit-suggester.py --database 2021-01-05-mssb.xls --systeminfo win2003-systeminfo.txt
laravel-CVE-2021-3129-EXP-main.zip 写shellexp
12-17
**Laravel 框架中的 CVE-2021-3129 漏洞详解及 EXP 利用** Laravel 是一个流行的开源 PHP Web 应用框架，以其优雅的语法和强大的功能深受开发者喜爱。然而，就像任何其他软件一样，Laravel 也存在安全漏洞。其中之...
Windows-Exploit-Suggester-master
03-20
Windows-Exploit-Suggester-master
minio最新源码编译(处理安全扫描中跨域访问、.js.map等不安全问题) 版本：RELEASE.2024-06-26T01-06-18Z
最新发布
逝水无痕博客
08-31 1070
minio最新源码编译(处理安全扫描中跨域访问、.js.map等不安全问题) 版本：RELEASE.2024-06-26T01-06-18Z
HarmonyOS(52) 使用安全控件SaveButton保存图片
菜鸟博客
08-30 1053
SaveButton 安全控件说明
守护夏日清凉：EasyCVR+AI视频智能管理方案为水上乐园安全保驾护航
TSINGSEE青犀视频官方技术博客
08-28 2887
多协议接入：支持国标GB/T28181协议、JT808、GA/T1400、RTMP、RTSP/Onvif协议、海康Ehome、海康SDK、大华SDK、华为SDK、宇视SDK、乐橙SDK、萤石云SDK等接入，兼容性强。
Python编码系列—Python中的安全密码存储与验证：实战指南
u013889591的专栏
08-27 1340
在数字化时代，密码安全是保护用户数据的首要防线。Python提供了多种工具和库来帮助开发者实现安全的密码存储与验证。本文将深入探讨Python中实现安全密码存储与验证的方法，结合实际案例来讲解。随着网络攻击的日益增多，传统的密码存储方法（如明文存储或使用弱哈希算法）已不再安全。现代Web应用需要采用更安全的策略来保护用户密码，防止数据泄露和未授权访问。安全的密码存储与验证是保护用户数据不被未授权访问的关键。通过使用Python中的hashlib库和盐值，结合密钥派生函数，可以大大提高密码的安全性。
DNS部署与安全
m0_64827698的博客
08-28 1537
子域 二级域 顶级域 根域。本地域名服务器（代替主机迭代）去找根域名服务器——>...服务器——>权威服务 客户端。特定服务 公司或组织的名称 公司/国家/...（网站性质或地域）DNS缓存投毒（改映射）、DNS放大攻击（分布拒绝服务DDOS）、子域名劫持。主机找网关（本地域名服务器） 客户端。DNS查询（小数据包，要求速度快），www通常指公司网站的主服务器。
windows-exploit-suggester.py
05-26
windows-exploit-suggester.py 是一个 Python 脚本，用于在 Windows 操作系统上寻找可能被漏洞利用的软件程序。该脚本通过与 Microsoft 的安全更新目录进行对比，找出系统中未安装安全更新的软件版本，然后提供可能可用于利用这些漏洞的攻击模块的建议。 使用 windows-exploit-suggester.py 可以帮助管理员快速了解系统中存在的漏洞，以便及时采取措施加强系统安全。但需要注意的是，该脚本只提供建议，不能保证所有建议都是可行的或有效的。因此，在使用该脚本时，需要仔细评估每个建议并进行必要的测试。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值