Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具,其官方下载地址:https://github.com/GDSSecurity/Windows-Exploit-Suggester,它是用python开发而成,运行环境是python3.3及以上版本,且必须安装xlrd 库(https://pypi.python.org/pypi/xlrd),其主要功能是通过比对systeminfo生成的文件,...
https://github.com/AonCyberLabs/Windows-Exploit-Suggester 1、安装xlrd包(注意python2、3版本的pip问题) 使用python2 的pip来安装xlrd包 命令:python2 -m pip install xlrd==1.2.0 注意: 安装的xlrd版本必须为1.2.0版本,否则使用时会报错,原因是:最近xlrd更新到了2.0.1版本,只支持.xls文件。所以pandas.read...
这里要注意,最近xlrd更新到了2.0.1版本,只支持.xls文件,与我们生成的数据库xlsx文件有冲突。 所以安装旧版xlrd: bash python2 -m pip uninstall xlrdpython2 -m pip install xlrd==1.2.0 将利用的Windows机的SystemInfo打印到1.txt,执行以下命令 bash python2 ./windows-exploit-suggester.py --database ./20...
Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具,其官方下载地址为https://github.com/GDSSecurity/Windows-Exploit-Suggester。它是用Python开发而成的,运行环境是Python 3.3及以上版本,且必须安装xlrd库(https://pypi.python.org/pypi/xlrd),主要功能是通过比对systeminfo生成的文件...
使用方法 1.首先需要更新漏洞数据库 $ ./windows-exploit-suggester.py --update [*] initiating... [*] successfully requested base url [*] scraped ms download url [+] writing to file 2014-06-06-mssb.xlsx [*] done 2.然后安装程序依赖: python-xlrd ...
Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具,其官方下载地址:https://github.com/GDSSecurity/Windows-Exploit-Suggester,它是用python开发而成,运行环境是python3.3及以上版本,且必须安装xlrd 库(https://pypi.python.org/pypi/xlrd),其主要功能是通过比对systeminfo生成的文件,...
首先去github上去把他给下载下来吧: https://github.com/GDSSecurity/Windows-Exploit-Suggesterstep1 mark 运行完上面的命令后可见工具目录下会多一个xls文件,这个文件里相当于就是所有漏洞数据库。 markstep2安装xlrd markstep3获取目标系统的systeminfo信息,并保存在一个自己可以控制的目录 ...
Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具,其官方下载地址:https://github.com/GDSSecurity/Windows-Exploit-Suggester,它是用python开发而成,运行环境是python3.3及以上版本,且必须安装xlrd 库(https://pypi.python.org/pypi/xlrd),其主要功能是通过比对systeminfo生成的文件,...
python windows-exploit-suggester.py --update //更新漏洞数据库 将systeminfo 另存为一个文件 systeminfo > sysinfo.txt python windows-exploit-suggester.py -d 2020-11-11-mssb.xls -i sysinfo.txt //对比漏洞库,查看是否存在历史提权漏洞 ps:需要安装xlrd库 ...
python windows-exploit-suggester.py --update 1. 获取系统信息 之后在目标系统中获取systeminfo信息并将其保存到一个txt文件夹中: systeminfo > sysinfo.txt 系统漏洞检索 之后将目标系统中的sysinfo.txt文件复制出来,到安装有Windows-Exploit-Suggester的主机上去执行如下命令,查询系统中存在的可用漏洞信息,这里的参数...