Como si PingCastle saliera a tomar algo con Bloodhound, y de verdad decidieran ponerse a trabajar. 🍷

WinFlesher es un framework avanzado de evaluación de la superficie de ataque diseñado para analizar, evaluar y reportar sobre posturas de seguridad, rutas de ataque y estrategias de remediación en entornos complejos.

Desarrollado para profesionales de la seguridad y auditores de ciberseguridad, WinFlesher automatiza el descubrimiento de vulnerabilidades y la correlación de rutas críticas dentro de Active Directory e infraestructuras locales.

Resumen de Funcionalidades

WinFlesher ofrece un enfoque modular y basado en telemetría para la gestión de riesgos:

Descubrimiento Automatizado: Detección en tiempo real de configuraciones de hosts, servicios, tareas programadas, firewalls y configuraciones de LSA.
Análisis de Active Directory: Análisis en profundidad de dominios, relaciones de confianza, privilegios de grupos y usuarios con SPN expuestos.
Motor de Rutas de Ataque: Correlación automática entre vulnerabilidades e impacto, identificando rutas hacia Compromiso de Dominio, Escalada de Privilegios y Movimiento Lateral.
Soporte de Remediación: Guías prácticas integradas y scripts de resolución para cada vulnerabilidad detectada.
GUI Moderna: Interfaz gráfica dedicada para una gestión rápida y una visualización intuitiva de la puntuación de seguridad.

Informe HTML

WinFlesher Dashboard

WinFlesher Findings

WinFlesher Module Details

GUI WinForm

WinFlesher Attack Paths

WinFlesher Modules

WinFlesher Remediation

Instalación

WinFlesher puede ejecutarse tanto en un sistema operativo cliente como en uno servidor, siempre que la máquina esté unida al dominio y tenga privilegios de administrador local para instalar dependencias y módulos de Active Directory.

La forma más rápida de comenzar es descargar todo el repositorio como un archivo ZIP y extraerlo localmente:

Descargue el repositorio haciendo clic en el botón "Download ZIP" en la página principal de GitHub.
Extraiga el archivo ZIP a una carpeta segura (por ejemplo, C:\Tools\WinFlesher).
Nota: Asegúrese de que la ejecución de scripts de PowerShell esté habilitada en su sistema:
```
Set-ExecutionPolicy Bypass -Scope Process -Force
```

Módulos Requeridos

Para aprovechar al máximo las capacidades de WinFlesher (especialmente los componentes de Active Directory y Cloud), asegúrese de tener instalados los siguientes módulos:

Active Directory:

Install-WindowsFeature RSAT-AD-PowerShell

Microsoft Graph (para Entra ID):

Install-Module Microsoft.Graph.Applications -Scope CurrentUser

Cómo Ejecutar WinFlesher

Para iniciar el framework, abra una consola de PowerShell (se recomienda ejecutarla como Administrador para una recopilación completa de telemetría), navegue hasta el directorio raíz y simplemente ejecute:

. .\Invoke-Winflesher.ps1

WinFlesher