Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具,其官方下载地址:https://github.com/GDSSecurity/Windows-Exploit-Suggester,它是用python开发而成,运行环境是python3.3及以上版本,且必须安装xlrd 库(https://pypi.python.org/pypi/xlrd),其主要功能是通过比对systeminfo生成的文件,...
提权辅助工具Windows—Exploit-Suggester 这个工具可以根据windows系统的信息情况跟微软的漏洞库进行比对,筛选出可以用于攻击的exploit。 说直白点就是告诉你,这个信息大概能用什么漏洞进行攻击 下载地址:https://github.com/GDSSecurity/Windows-Exploit-Suggester 需要py2的环境,还要安装xlrd库 把xlrd放到py目录里面进入...
提权辅助工具Windows—Exploit-Suggester ://github.com/GDSSecurity/Windows-Exploit-Suggester需要py2的环境,还要安装xlrd库 把xlrd放到py目录里面进入文件目录执行pythonsetup.pyinstall然后在目标电脑上执行 systeminfo > win7.txt下载微软的漏洞数据库python2windows-exploit-suggester.py--update ...
Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具,其官方下载地址为https://github.com/GDSSecurity/Windows-Exploit-Suggester。它是用Python开发而成的,运行环境是Python 3.3及以上版本,且必须安装xlrd库(https://pypi.python.org/pypi/xlrd),主要功能是通过比对systeminfo生成的文件...
此工具很大程度上受了Pentura的Linux_Exploit_Suggester的启发。 使用方法 1.首先需要更新漏洞数据库 代码语言:javascript 代码运行次数:0 运行 AI代码解释 $./windows-exploit-suggester.py--update[*]initiating...[*]successfully requested base url[*]scraped ms download url[+]writing to file2014-06-06-mssb...
Windows-Exploit-Suggester是受Linux_Exploit_Suggester的启发而开发的一款提权辅助工具,其官方下载地址:https://github.com/GDSSecurity/Windows-Exploit-Suggester,它是用python开发而成,运行环境是python3.3及以上版本,且必须安装xlrd 库(https://pypi.python.org/pypi/xlrd),其主要功能是通过比对systeminfo生成的文件,...
This is because Microsoft replaced the Microsoft Security Bulletin Data Excel file [1] on which GDSSecurity's Windows-Exploit-Suggester is fully dependent, by the MSRC API [2]. The Microsoft Security Bulletin Data Excel file has not been updated since Q1 2017, so later operating systems and ...
https://github.com/AonCyberLabs/Windows-Exploit-Suggester 1、安装xlrd包(注意python2、3版本的pip问题) 使用python2 的pip来安装xlrd包 命令:python2 -m pip install xlrd==1.2.0 注意: 安装的xlrd版本必须为1.2.0版本,否则使用时会报错,原因是:最近xlrd更新到了2.0.1版本,只支持.xls文件。所以pandas.read...
地址:https://github.com/GDSSecurity/Windows-Exploit-Suggester/ 首先下载下来: 更新一下漏洞和补丁对照的excle表: 环境没搭好,就先不演示了,以自己的物理机为例,通过systeminfo查看补丁信息: 复制补丁号后保存下来: 然后: 少了库,无法读取表格文件,安装xlrd库: ...
windows-exploit-suggester的功能就如它的名字一样,当我们用它来探测某一个系统时,他会告诉我们该系统有哪些exploit可能可以利用。但是由于该工具先是假设一个系统存在所有的相关漏洞,然后根据补丁信息再去排除,所以就导致误报率会高一点,例如一台机器没有启用iis服务,但是可能该工具会误报存在IIS相关漏洞 ...