CVE-Tracker

Con la ayuda de este script automatizado, nunca perderá el rastro de los CVE recién publicados. Lo que hace exactamente este script de PowerShell es ejecutar Microsoft Edge al iniciar el sistema, navegar a 2 URL y luego poner el navegador en modo pantalla completa.

Como hackers éticos, es vital que sigamos el rastro de los CVE publicados recientemente para estar completamente al tanto de las nuevas amenazas o vulnerabilidades en Internet. De hecho, es una tarea rutinaria en nuestro día a día. Entonces, ¿por qué no automatizar todo el proceso de abrir un navegador y navegar a nuestras fuentes para verificar los nuevos CVE? El propósito de esta herramienta es básicamente automatizar el procedimiento mencionado con la ayuda de scripts de PowerShell.

Entre todas las fuentes en línea disponibles que publican nuevos CVE, he elegido las siguientes 2 URL y las he utilizado en el script.

Si desea cambiar estas URL por las que desee, simplemente puede abrir el archivo cve.ps1 con un editor y cambiar las URL allí. ¡Recuerde también que puede agregar más URL al archivo.

Usage:

Download the zip file and unzip it on your system

If you haven't bypassed the script execution on your system, please do so with the command "Set-ExecutionPolicy -ExecutionPolicy Bypass" 
[Note: it needs to be run as administrator]

.\CVE_Track.ps1

Además, tenga en cuenta que los cambios realizados en su sistema se pueden deshacer fácilmente ejecutando el comando .\undo.ps1

Technical Analysis:

Al principio, cuando ejecute el script, creará un archivo .bat (CVE_Track.bat) en el siguiente directorio que literalmente permite el procedimiento de automatización que buscamos. C:\Users\<UserName>\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ .

Además, el archivo "cv.ps1" se copia al directorio C:\Users\<UserName>\ y cada vez que el sistema se inicia, se ejecutará.

The script in action

Después de ejecutar el script, así es como se vería cuando inicie sesión en su sistema después de un reinicio.