怎样使用SpoolSploit审查Windows打印后台处理程序的安全性
发布时间：2022-02-10 09:51:04 所属栏目：安全 来源：互联网
导读：SpoolSploit是一款针对Windows打印后台处理程序(print spooler)的安全审计工具，广大研究人员可以使用SpoolSploit检测Windows打印后台处理程序(print spooler)中存在的安全漏洞，并通过实际的利用技术来进行渗透测试或安全审计。 SpoolSploit中还封装了很多
|
SpoolSploit是一款针对Windows打印后台处理程序(print spooler)的安全审计工具，广大研究人员可以使用SpoolSploit检测Windows打印后台处理程序(print spooler)中存在的安全漏洞，并通过实际的利用技术来进行渗透测试或安全审计。 SpoolSploit中还封装了很多其他的实用工具，以便进行实际的漏洞利用和渗透测试。并实现了两种方法来中继计算机帐户凭据，以升级权限并在具有完全系统访问权限的节点上执行恶意DLL。自该项目发布之日起，SpoolSploit Docker容器已在最新版本的macOS、Ubuntu Linux和Windows 10上成功测试。 我们建议广大用户在SpoolSploit Docker容器内执行渗透测试或凭据中继测试，并托管相应的DLL文件，然后确保运行Docker容器的主机上开启并未使用的445端口。在Windows主机上运行此容器时，这种情况最为普遍，因为默认情况下它使用的是端口445。如果你的主机上端口445已被占用或无法使用的话，可以在网桥模式下配置了网络适配器的虚拟机中运行Docker容器即可。 （编辑：宁德站长网） 【声明】本站内容均来自网络，其相关言论仅代表作者个人观点，不代表本站立场。若无意侵犯到您的权利，请及时与联系站长删除相关内容! |
站长推荐