CMD Bypass Method Analysis

CMD Bypass Method Analysis ist ein PowerShell-Skript, das automatisch CMD-Bypass-Methoden unter Windows testet und die Ergebnisse auswertet. Das Skript prüft verschiedene CMD-Bypass-Methoden und speichert die Ergebnisse in einer Textdatei, einschließlich Sicherheitsempfehlungen.

Verwendung

Um das PowerShell-Skript auszuführen, öffnen Sie eine PowerShell-Sitzung. Fügen Sie die Skriptdatei zur PowerShell-Sitzung hinzu oder führen Sie sie direkt aus:

• .\Cmd_Bypass_Score_Card.ps1

Wenn das Skript ausgeführt wird, testet CMD automatisch die Bypass-Methoden und wertet die Ergebnisse aus. Die Ergebnisse werden in der Datei output.txt gespeichert.

Vom Skript getestete Befehle

• CMD-Einschränkung prüfen: Prüft die CMD-Einschränkung.
• CMD-Einschränkung deaktivieren: Deaktiviert die CMD-Einschränkung.
• PowerShell-Bypass: Steuert die Bypass-Methode von PowerShell.
• HKCU-Bypass: Steuert die HKCU-CMD-Bypass-Methode.
• /k-Bypass: Verwendet den Parameter /k, um die CMD-Bypass-Methode zu testen.
• /c-Bypass: Verwendet den Parameter /c, um die CMD-Bypass-Methode zu testen.
• Registrierungsenumeration: Fragt HKEY_CURRENT_USER-Einträge ab.
• Systeminformationen: Ruft Systeminformationen ab.
• Prozessliste: Listet laufende Prozesse auf.
• IP-Konfiguration prüfen: Prüft die IP-Konfiguration.
• Netzwerkverbindungen prüfen: Prüft Netzwerkverbindungen.

Ausgabe

Als Ergebnis der Skriptausführung wird für jeden Befehl eine separate Ausgabe erzeugt. Die Ausgaben enthalten die folgenden Informationen:

Befehlsname Befehl Ausgabe Rückgabecode Status (BESTANDEN oder FEHLGESCHLAGEN)

Die Ergebnisse werden in der Datei output.txt gespeichert und auch in der PowerShell-Sitzung angezeigt, wenn das Skript ausgeführt wird.

Erfolgsbewertung und Sicherheitsempfehlungen

Als Ergebnis der Skriptausführung wird eine Erfolgsbewertung berechnet und Sicherheitsempfehlungen werden präsentiert. Die Erfolgsbewertung wird als Prozentsatz der erfolgreichen Befehle berechnet.

Sicherheitsempfehlungen basieren auf den folgenden Kriterien:

• Wenn die Bestehensquote unter 50 % liegt: Weitere Sicherheitshärtungsmaßnahmen sind erforderlich.
• Wenn die Erfolgsbewertung zwischen 50 % und 80 % liegt: Einige Sicherheitshärtungsmaßnahmen können verbessert werden.
• Wenn die Erfolgsbewertung über 80 % liegt: Das System ist ausreichend sicher.

Cybersicherheitsberater

Alperen Ugurlu