1. 程式人生 > 其它 >提權輔助工具:Windows--exploit-suggester.py安裝及使用

提權輔助工具:Windows--exploit-suggester.py安裝及使用

下載地址

https://github.com/AonCyberLabs/Windows-Exploit-Suggester
1、安裝xlrd包(注意python2、3版本的pip問題)
使用python2 的pip來安裝xlrd包
命令:python2 -m pip install xlrd==1.2.0

注意:
安裝的xlrd版本必須為1.2.0版本,否則使用時會報錯,原因是:最近xlrd更新到了2.0.1版本,只支援.xls檔案。所以pandas.read_excel(‘xxx.xlsx’)會報錯。

2、獲取對應的漏洞資訊庫(注意要使用python2來獲取)
命令:python2 windows-exploit-suggester.py --update

成功後會生成一個xls表格檔案

3、生成要進行對比的靶機的系統資訊
命令:systeminfo > systeminfo_win10.txt #在對應的靶機上執行該命令

4、使用windows-exploit-suggester.py來進行對比
命令:python2 windows-exploit-suggester.py --database 2021-01-13-mssb.xls --systeminfo systeminfo_win10.txt