Análisis de métodos de bypass de CMD

CMD Bypass Method Analysis es un script de PowerShell que prueba automáticamente métodos de bypass de CMD en sistemas Windows y evalúa los resultados. El script verifica varios métodos de bypass de CMD y guarda los resultados en un archivo de texto, proporcionando recomendaciones de seguridad.

Uso

Para ejecutar el script de PowerShell, abra una sesión de PowerShell. Agregue el script a la sesión de PowerShell o ejecútelo directamente:

• .\Cmd_Bypass_Score_Card.ps1

Cuando se ejecuta el script, CMD prueba automáticamente los métodos de bypass y evalúa los resultados. Los resultados se guardan en el archivo output.txt.

Comandos que el script prueba

• Verificar restricción de CMD: Verifica la restricción de CMD.
• Deshabilitar restricción de CMD: Deshabilita la restricción de CMD.
• Bypass de PowerShell: Controla el método de bypass de PowerShell.
• Bypass de HKCU: Controla el método de bypass de CMD de HKCU.
• Bypass con /k: Usa el parámetro /k para probar el método de bypass de CMD.
• Bypass con /c: Usa el parámetro /c para probar el método de bypass de CMD.
• Enumeración del registro: Consulta los registros de HKEY_CURRENT_USER.
• Información del sistema: Recupera información del sistema.
• Lista de procesos: Enumera los procesos en ejecución.
• Verificar configuración de IP: Verifica la configuración de IP.
• Verificar conexiones de red: Verifica las conexiones de red.

Salida

Como resultado de la ejecución del script, se genera una salida separada para cada comando. Las salidas contienen la siguiente información:

Nombre del comando comando Salida código de retorno Estado (PASSED o FAILED) Los resultados se guardan en el archivo output.txt y también se muestran en la sesión de PowerShell cuando se ejecuta el script.

Puntuación de éxito y recomendaciones de seguridad

Como resultado de la ejecución del script, se calcula una puntuación de éxito y se presentan recomendaciones de seguridad. La puntuación de éxito se calcula como un porcentaje de comandos exitosos.

Las recomendaciones de seguridad se proporcionan según los siguientes criterios:

• Si la puntuación de aprobación es inferior al 50%: Se requieren medidas adicionales de endurecimiento de seguridad.
• Si la puntuación de éxito está entre el 50% y el 80%: Algunas medidas de endurecimiento de seguridad pueden mejorarse.
• Si la puntuación de éxito es superior al 80%: El sistema es suficientemente seguro.

Consultor de ciberseguridad

Alperen Ugurlu