文章目录

• WindowsVulnScan提权辅助工具简介与使用教程
• • • 1.工具简介
    • 2.工具使用教程
    • • • 1、运行powershell脚本KBCollect.ps1收集信息
        • 2.进入powershell
        • 3.输入脚本名称并运行
        • 4.KBCollect.ps1脚本运行结束后
        • 5.运行python脚本cve-check.py -u 创建CVEKB数据库
        • 6.运行python脚本
        • 7.运行python脚本
• 后言

WindowsVulnScan提权辅助工具简介与使用教程

1.工具简介

这是一款基于主机的漏洞扫描工具，采用多线程确保可以快速的请求数据，采用线程锁可以在向sqlite数据库中写入数据避免database is locked的错误，采用md5哈希算法确保数据不重复插入。主要用途为查找是否有公开exp的网站为shodan。但缺点是该网站限制网络发包的速度，采用了单线程的方式，扫描耗时较长。
下载项目地址：https://github/chroblert/WindowsVulnScan

2.工具使用教程

1、运行powershell脚本KBCollect.ps1收集信息

进入工具所在目录，打开命令行窗口

2.进入powershell

只有进入powershell之后，才可以运行该脚本

3.输入脚本名称并运行