提权扫描工具

最新推荐文章于 2025-03-31 13:46:15 发布

西湖第一剑

最新推荐文章于 2025-03-31 13:46:15 发布

阅读量755

点赞数

分类专栏：内网安全文章标签： linux 安全渗透测试 windows 服务器

本文链接：https://blog.youkuaiyun.com/qq_46258964/article/details/125435105

版权

本文介绍了多种提权扫描工具，包括Windows-Exploit-Suggester用于解析Windows系统信息，Linux-Exploit-Suggester帮助发现Linux提权问题，Sherlock工具进行安全检查，通过Metasploit Framework（MSF）查询系统补丁和提权漏洞，以及使用powerup工具检查Windows系统的提权漏洞。此外，还提及了在线网页查询服务作为辅助手段。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

1，Windows-Exploit-Suggester
使用Windows-Exploit-Suggester解析systeminfo
https://github.com/AonCyberLabs/Windows-Exploit-Suggester
由于最新版的xlrd对xls的处理方式不同了，导致这个脚本有使用会报错，所以我们使用老版本的xlrd，记得是如下命令
pip2.7 install xlrd==1.2.0

python2 windows-exploit-suggester.py --update

python2 windows-exploit-suggester.py --database 2022-06-07-mssb.xls --systeminfo 1.txt

在这里插入图片描述

2，使用Linux-Exploit-Suggester.sh寻找linux提权问题
下载地址：https://github.com/mzet-/linux-exploit-suggester

./linux-exploit-suggester.sh

3，使用Sherlock工具
下载地址：https://github.com/rasta-mouse/Sherlock

Import-Module Sherlock.ps1
Find-AllVulns

4，使用MSF查询补丁和可利用提权漏洞

最低0.47元/天解锁文章