Windows-Exploit-Suggester（Windows下提权辅助工具）

　　描述

　　该工具可以将目标系统的补丁安装情况与微软的漏洞数据库进行对比，进而检测出目标系统中潜在的未修复漏洞。同时此工具还会告知用户针对于此漏洞是否有公开的exp和可用的Metasploit模块。

　　同时它可以使用–update参数去自动化地从微软下载漏洞补丁数据库，并将其以Excel表格的形式保存。

　　需要注意的是，此工具首先会假定目标系统存在所有漏洞，然后再基于系统补丁情况去选择性的移除已修补漏洞。故此工具可能会造成一些误报，因此你首先需要了解目标机器安装了哪些软件。例如，如果此机器没有IIS的补丁，即使机器上没有IIS，工具也同样会认为存在此漏洞。

　　此工具很大程度上受了Pentura的Linux_Exploit_Suggester的启发。

　　使用方法

　　1.首先需要更新漏洞数据库

　　2.然后安装程序依赖：python-xlrd

　　3.接着在目标机器中执行systeminfo，并将其输出到文件中，然而带入参数–systeminfo中，并指定数据库位置(就是那个excel文件)

　　下面这条指令可以列出指定操作系统版本存在的所有可能EXP(假设目标系统没有打任何补丁)

　　许可

　　本程序为自由软件;您可依据自由软件基金会所发表的GNU 通用公共授权条款，对本程序再次发布和/ 或修改;无论您依据的是本授权的第三版，或(您可选的)任一日后发行的版本。

　　本程序是基于使用目的而加以发布，然而不负任何担保责任;亦无对适售性或特定目的适用性所为的默示性担保。详情请参照GNU 通用公共授权。

　　您应已收到附随于本程序的GNU 通用公共授权的副本;如果没有，请参照.

        <http://www.gnu.org/licenses/>.

原文地址:https://hack.77169.com/201604/226120.shtm