Awesome GitHub RepositoriesPortable Security Binaries

Windows-privesc-check ist ein automatisiertes Sicherheits-Audit-Tool, das darauf ausgelegt ist, Fehlkonfigurationen und Schwachstellen zu identifizieren, die eine unbefugte Privilegieneskalation auf Windows-Systemen ermöglichen könnten. Es funktioniert durch das Scannen lokaler Systemkonfigurationen, einschließlich Dateisystemberechtigungen, Registrierungseinstellungen und Dienstkonfigurationen, um Sicherheitsschwächen zu erkennen, die zu erhöhten administrativen Zugriffsrechten führen könnten. Das Tool zeichnet sich durch die Bereitstellung sowohl lokaler Auditing- als auch Remote-Assessment-Funktionen aus. Es kann Remote-Windows-Hosts abfragen, um Netzwerkfreigaben, Benutzerkonten und Domänenvertrauensstellungen aufzulisten, was die Identifizierung potenzieller Angriffsvektoren über ein Netzwerk hinweg ermöglicht. Zudem unterstützt es automatisierte Sicherheits-Compliance-Berichte durch die Generierung strukturierter, standardisierter Berichte, die den Sicherheitsstatus von Systemen über Zeit hinweg dokumentieren. Über seine Kern-Scan-Funktionen hinaus extrahiert das Dienstprogramm rohe Sicherheitsmetadaten, wie Benutzergruppenmitgliedschaften und detaillierte Konfigurationseinstellungen, um manuelle Überprüfungen oder externe Analysen zu erleichtern. Die Software wird als eigenständige ausführbare Datei vertrieben, was sicherstellt, dass sie ohne externe Abhängigkeiten oder vorinstallierte Laufzeitumgebungen bereitgestellt und ausgeführt werden kann.