تحليل طرق تجاوز CMD

تحليل طرق تجاوز CMD هو سكريبت PowerShell يختبر تلقائيًا طرق تجاوز CMD على أنظمة ويندوز ويُقيّم النتائج. يتحقق السكريبت من طرق تجاوز CMD المختلفة ويحفظ النتائج في ملف نصي، مع تقديم توصيات أمنية.

الاستخدام

لتشغيل سكريبت PowerShell، افتح جلسة PowerShell. أضف ملف السكريبت إلى جلسة PowerShell أو قم بتشغيله مباشرة:

• .\Cmd_Bypass_Score_Card.ps1

عند تشغيل السكريبت، يقوم تلقائيًا باختبار طرق التجاوز وتقييم النتائج. يتم حفظ النتائج في ملف output.txt.

الأوامر التي يختبرها السكريبت

• فحص تقييد CMD: يتحقق من تقييد CMD.
• تعطيل تقييد CMD: يُعطّل تقييد CMD.
• تجاوز PowerShell: يتحكم في طريقة تجاوز PowerShell.
• تجاوز HKCU: يتحكم في طريقة تجاوز CMD عبر HKCU.
• تجاوز /k: يستخدم المعامل /k لاختبار طريقة تجاوز CMD.
• تجاوز /c: يستخدم المعامل /c لاختبار طريقة تجاوز CMD.
• تعداد السجل: يستعلم سجلات HKEY_CURRENT_USER.
• معلومات النظام: يسترجع معلومات النظام.
• قائمة العمليات: يسرد العمليات الجارية.
• فحص تكوين IP: يتحقق من تكوين IP.
• فحص اتصالات الشبكة: يتحقق من اتصالات الشبكة.

المخرجات

كنتيجة لتشغيل السكريبت، يتم إنشاء مخرجات منفصلة لكل أمر. تحتوي المخرجات على المعلومات التالية:

اسم الأمر الأمر المخرجات رمز الإرجاع الحالة (نجاح PASSED أو فشل FAILED) يتم حفظ النتائج في ملف output.txt كما يتم عرضها في جلسة PowerShell عند تشغيل السكريبت.

درجة النجاح والتوصيات الأمنية

كنتيجة لتشغيل السكريبت، يتم حساب درجة نجاح وتقديم توصيات أمنية. تُحسب درجة النجاح كنسبة مئوية من الأوامر الناجحة.

تُقدَّم التوصيات الأمنية بناءً على المعايير التالية:

• إذا كانت درجة النجاح أقل من 50%: يلزم اتخاذ إجراءات إضافية لتعزيز الأمان.
• إذا كانت درجة النجاح بين 50% و80%: يمكن تحسين بعض إجراءات تعزيز الأمان.
• إذا كانت درجة النجاح أعلى من 80%: النظام آمن بدرجة كافية.

مستشار الأمن السيبراني

Alperen Ugurlu