wesng

Windows Exploit -Sugester - nächste Generation (WES -NG)

WES-NG ist ein Tool, das auf der Ausgabe des systeminfo Dienstprogramms von Windows basiert, das die Liste der Schwachstellen enthält, für die das Betriebssystem anfällig ist, einschließlich aller Exploits für diese Schwachstellen. Jedes Windows -Betriebssystem zwischen Windows XP und Windows 11, einschließlich der Windows Server -Gegenstücke, wird unterstützt.

Im BitsAdmin-Blog ist ein ausführlicher Artikel über WES-NG verfügbar: Windows Security Updates für Hacker.

Verwendung

1. Laden Sie WES-NG mit pip install wesng oder verwenden Sie die folgende Befehlszeile: git clone https://github.com/bitsadmin/wesng --depth 1
2. Erhalten Sie die neueste Datenbank mit Schwachstellen, indem Sie den Befehl wes.py --update ausführen
3. Es gibt zwei Optionen, um fehlende Patches zu überprüfen: a. Starten Sie missingkbs.vbs oder missingkbs.ps1 auf dem Host, um Windows zu bestimmen, welche Patches fehlen b. systeminfo.exe systeminfo /S MyRemoteHost systeminfo > systeminfo.txt
4. Abhängig von der in Schritt 3 ausgewählten Methode führen Sie WES-NG aus: a. Mit der missing.txt -Datei als Eingabe: wes.py --missing missing.txt (oder wes.py -m missing.txt ) b. Mit der systeminfo.txt Datei als Parameter: wes.py systeminfo.txt WES-NG verwendet dann die Datenbank, um zu bestimmen, welche Patches für das System anwendbar sind und welche Schwachstellen derzeit ausgesetzt sind, einschließlich Exploits, falls verfügbar.
5. Da die von Microsofts MSRC-Feed bereitgestellten Daten häufig unvollständig sind und Fehlalarme von wes.py gemeldet werden, haben @DominicBreuker den Parameter --muc-lookup zur Validierung fehlender Patches aus der systeminfo.txt Datei gegen Microsoft-Update-Katalog beigetragen. Stellen Sie außerdem sicher, dass Sie die Seite der Eliminierung falscher Positives im Wiki über die Interpretation der Ergebnisse überprüfen. Eine Übersicht über alle verfügbaren Parameter für missingkbs.vbs , missingkbs.ps1 und wes.py finden Sie unter cmdline.md.

Demo

Kollektor

Dieses GitHub -Repository aktualisiert regelmäßig die Datenbank mit Schwachstellen, sodass das Ausführen wes.py mit dem Parameter --update die neueste Version erhält. Wenn eine manuelle Erzeugung der .csv -Datei mit Hotfix -Informationen erforderlich ist, verwenden Sie die Skripte aus dem Ordner /kollektor, um die Datenbank zu kompilieren. Lesen Sie die Kommentare oben in jedem Skript und führen Sie sie in der Reihenfolge aus, wie sie unten aufgeführt sind. Die Ausführung dieser Skripte erzeugt Definition.zip. Der WES-NG-Sammler stammt aus verschiedenen Quellen:

• Microsoft Security Bulletin -Daten: KBS für ältere Systeme [1]
• MSRC: Die Microsoft Security -Update -API des Microsoft Security Response Center (MSRC): Standardinformationsquelle für moderne Microsoft -Updates [2]
• NIST National Schwachbarkeitsdatenbank (NVD): Komplement-Schwachstellen mit Exploit-DB-Links [3] Diese werden zu einer einzigen .csv-Datei kombiniert, die in diesem Github-Repository komprimiert und gehostet wird.

Begründung

Ich habe WES-NG entwickelt, denn während der Windows-Exploit-Sugger von GDSEcurity in der Windows XP- und Windows Vista-Ära hervorragend für Betriebssysteme gearbeitet hat, funktioniert die Windows-Exploit-Sugugher von GDSEcurity nicht für Betriebssysteme wie Windows 11 und Schwachstellen, die in den letzten Jahren veröffentlicht wurden. Dies liegt daran, dass Microsoft die Microsoft Security Bulletin Data Excel-Datei [1] ersetzt hat, auf der die Windows-Exploit-Sugger-Sugger von GDSSECURITY von der MSRC-API [2] vollständig abhängig ist. Die Excel -Datei von Microsoft Security Bulletin Data wurde seit dem ersten Quartal 2017 nicht aktualisiert, sodass spätere Betriebssysteme und Schwachstellen nicht erkannt werden können. Vielen Dank an @GDSSecurity für dieses großartige Tool, das viele von uns seit so vielen Jahren gedient hat!

Käfer

• Fehler können über die Seite "Ausgaben" eingereicht werden
• Für falsche Ergebnisse in Ergebnissen lesen Sie bitte zuerst die Seite Eliminierende falsch positive Aspekte im Wiki. Führen Sie die Schritte auf der Seite falsch positiver positiver Positives auf dem Wiki nicht wesentlich verringern.

Changelog

Siehe ChangeLog.md

Verbesserungen

• Fügen Sie Unterstützung für NopowerShells Get-SystemInfo CMDLet-Ausgang hinzu
• Fügen Sie Unterstützung für alternative Ausgangsformate von systeminfo hinzu (CSV, Tabelle)
• Weitere Tests an den zurückgegebenen falsch positiven Schwachstellen - siehe auch das Wiki

Referenzen

[1] https://www.microsoft.com/download/details.aspx?id=36982

[2] https://portal.msrc.microsoft.com/en-us/developer

[3] https://nvd.nist.gov/vuln/data-feeds

Verfasst von arris huijgen (@bitsAdmin - https://github.com/bitsadmin/)