كما لو أن PingCastle خرج لتناول المشروبات مع Bloodhound، وقررا أخيرًا إنجاز بعض العمل. 🍷

WinFlesher هو إطار عمل متقدم لتقييم أمان سطح الهجوم، مصمم لتحليل وتقييم والإبلاغ عن الوضع الأمني ومسارات الهجوم واستراتيجيات المعالجة في البيئات المعقدة.

طُوّر لمحترفي الأمن ومدققي الأمن السيبراني، حيث يقوم WinFlesher بأتمتة اكتشاف الثغرات وربط المسارات الحرجة داخل Active Directory والبنى التحتية المحلية.

نظرة عامة على الميزات

يقدم WinFlesher نهجًا معياريًا قائمًا على القياس عن بُعد لإدارة المخاطر:

الاكتشاف الآلي: كشف في الوقت الفعلي لإعدادات المضيفين والخدمات والمهام المجدولة وجدران الحماية وإعدادات LSA.
تحليل Active Directory: تحليل متعمق للمجالات وعلاقات الثقة وصلاحيات المجموعات والمستخدمين ذوي SPNs المكشوفة.
محرك مسارات الهجوم: ربط تلقائي بين الثغرات وتأثيرها، وتحديد المسارات المؤدية إلى اختراق المجال وتصعيد الامتيازات والحركة الجانبية.
دعم المعالجة: أدلة عملية مدمجة ونصوص برمجية للحل لكل ثغرة يتم اكتشافها.
واجهة رسومية حديثة: واجهة رسومية مخصصة للإدارة السريعة وعرض مرئي بديهي لدرجة الأمان.

تقرير HTML

WinFlesher Dashboard

WinFlesher Findings

WinFlesher Module Details

واجهة WinForm الرسومية

WinFlesher Attack Paths

WinFlesher Modules

WinFlesher Remediation

التثبيت

يمكن تشغيل WinFlesher على نظام تشغيل للعميل أو للخادم، طالما أن الجهاز منضم إلى المجال ويمتلك صلاحيات مسؤول محلي لتثبيت التبعيات ووحدات Active Directory.

أسرع طريقة للبدء هي تنزيل المستودع بأكمله كأرشيف ZIP واستخراجه محليًا:

قم بتنزيل المستودع بالنقر على زر "Download ZIP" في الصفحة الرئيسية لـ GitHub.
استخرج ملف ZIP إلى مجلد آمن (مثل C:\Tools\WinFlesher).
ملاحظة: تأكد من تمكين تنفيذ سكربتات PowerShell على نظامك:
```
Set-ExecutionPolicy Bypass -Scope Process -Force
```

الوحدات المطلوبة

للاستفادة الكاملة من قدرات WinFlesher (خاصةً لمكونات Active Directory والسحابة)، تأكد من تثبيت الوحدات التالية:

Active Directory:

Install-WindowsFeature RSAT-AD-PowerShell

Microsoft Graph (لـ Entra ID):

Install-Module Microsoft.Graph.Applications -Scope CurrentUser

كيفية تشغيل WinFlesher

لبدء الإطار، افتح وحدة تحكم PowerShell (يُوصى بتشغيلها كمسؤول لجمع القياسات عن بُعد بشكل كامل)، وانتقل إلى الدليل الجذر، ثم نفّذ ببساطة:

. .\Invoke-Winflesher.ps1

WinFlesher