bitsadmin/wesng
کاربرد:
این ابزار یک اسکریپت پایتونیه که به کاربران کمک می‌کنه آسیب‌پذیری‌های امنیتی در سیستم‌های ویندوزی رو شناسایی کنن. ️ با استفاده از دیتابیس آپدیت‌های مایکروسافت و لیست آسیب‌پذیری‌های شناخته شده، این ابزار می‌تونه پچ‌های امنیتی که روی سیستم نصب نشدن رو تشخیص بده و پیشنهاد کنه.
در چه شرایطی بهتره استفاده شود؟
وقتی دسترسی به یک سیستم ویندوزی داری و می‌خوای بدونی چه آسیب‌پذیری‌هایی می‌تونه به کار گرفته شود، استفاده از این ابزار عالیه. مخصوصاً در تست نفوذ (Penetration Testing) یا ارزیابی امنیت داخلی شبکه، وقتی نمی‌تونی ابزارهای فعال (active scanner) رو اجرا کنی، این ابزار با تحلیل نتایج دستور systeminfo می‌تونه خیلی کمک کنه.
چند مثال از موارد استفاده
- پس از دسترسی به یک سیستم ویندوزی در تست نفوذ، خروجی دستور systeminfo رو ذخیره می‌کنی و با wesng آسیب‌پذیری‌های احتمالی رو چک می‌کنی.
- در محیط‌های داخلی (Internal Pentest)، وقتی نمی‌تونی اسکنرهای شبکه رو اجرا کنی، از این ابزار برای شناسایی گاپ‌های امنیتی استفاده می‌کنی.
- مدیران امنیت می‌تونن از این ابزار برای بررسی سریع وضعیت پچ‌های امنیتی در سرورهای قدیمی استفاده کنن.
- ##WindowsSecurity
- ##PenetrationTesting
- ##VulnerabilityScanner
- ##RedTeam
- ##InfoSec
- ##CyberSecurity
- ##EthicalHacking
- ##wesng
- ##SystemHardening
- ##SecurityAudit