Awesome GitHub RepositoriesPortable Security Binaries

Windows-privesc-check est un outil d'audit de sécurité automatisé conçu pour identifier les erreurs de configuration et les vulnérabilités qui peuvent permettre une élévation de privilèges non autorisée sur les systèmes Windows. Il fonctionne en scannant les configurations système locales, y compris les permissions du système de fichiers, les paramètres de registre et les configurations de service, pour détecter les faiblesses de sécurité qui pourraient conduire à un accès administratif élevé. L'outil se distingue en fournissant à la fois des capacités d'audit local et d'évaluation à distance. Il peut interroger des hôtes Windows distants pour énumérer les partages réseau, les comptes d'utilisateurs et les relations de confiance de domaine, permettant l'identification de vecteurs d'attaque potentiels à travers un réseau. De plus, il prend en charge le reporting de conformité de sécurité automatisé en générant des rapports structurés et standardisés qui documentent la posture de sécurité des systèmes dans le temps. Au-delà de ses fonctions d'analyse fondamentales, l'utilitaire extrait des métadonnées de sécurité brutes, telles que les appartenances aux groupes d'utilisateurs et les paramètres de configuration détaillés, pour faciliter l'examen manuel ou l'analyse externe. Le logiciel est distribué sous forme d'exécutable autonome, garantissant qu'il peut être déployé et exécuté sans nécessiter de dépendances externes ou d'environnements d'exécution préinstallés.