Sherlock 项目使用教程

Sherlock 项目使用教程

Sherlock PowerShell script to quickly find missing software patches for local privilege escalation vulnerabilities. 项目地址: https://gitcode.com/gh_mirrors/she/Sherlock

1. 项目目录结构及介绍

Sherlock 项目的目录结构如下：

Sherlock/
├── LICENSE
├── README.md
└── Sherlock.ps1

• LICENSE: 项目的许可证文件，采用 GPL-3.0 许可证。
• README.md: 项目的说明文件，包含项目的基本介绍、使用方法和注意事项。
• Sherlock.ps1: 项目的主要脚本文件，用于查找本地权限提升漏洞的缺失软件补丁。

2. 项目启动文件介绍

项目的启动文件是 Sherlock.ps1。该文件是一个 PowerShell 脚本，用于快速查找本地系统中缺失的软件补丁，这些补丁可能存在权限提升漏洞。

基本使用方法

1. 导入脚本：

   powershell-import C:\path\to\Sherlock.ps1
   

2. 运行脚本中的命令，例如查找 MS14-058 漏洞：

   powershell Find-MS14058
   

3. 根据脚本输出判断系统是否存在漏洞，并采取相应措施。

3. 项目的配置文件介绍

Sherlock 项目没有独立的配置文件。所有的配置和操作都通过 PowerShell 脚本 Sherlock.ps1 进行。脚本中包含了多个函数，用于检查不同的漏洞。用户可以根据需要调用这些函数来检查特定的漏洞。

示例

假设你想检查 MS14-058 漏洞，可以运行以下命令：

powershell Find-MS14058

脚本会输出相关漏洞的详细信息，包括漏洞标题、CVE 编号、链接等。

通过以上步骤，你可以轻松地使用 Sherlock 项目来检查本地系统中的权限提升漏洞。

Sherlock PowerShell script to quickly find missing software patches for local privilege escalation vulnerabilities. 项目地址: https://gitcode.com/gh_mirrors/she/Sherlock