Analyse des méthodes de contournement de CMD

CMD Bypass Method Analysis est un script PowerShell qui teste automatiquement les méthodes de contournement de CMD sur les systèmes Windows et évalue les résultats. Le script vérifie diverses méthodes de contournement de CMD et enregistre les résultats dans un fichier texte, fournissant des recommandations de sécurité.

Utilisation

Pour exécuter le script PowerShell, ouvrez une session PowerShell. Ajoutez le fichier script à la session PowerShell ou exécutez-le directement :

• .\Cmd_Bypass_Score_Card.ps1

Lorsque le script est exécuté, CMD teste automatiquement les méthodes de contournement et évalue les résultats. Les résultats sont enregistrés dans le fichier output.txt.

Commandes testées par le script

• Vérifier la restriction CMD : Vérifie la restriction CMD.
• Désactiver la restriction CMD : Désactive la restriction CMD.
• Contournement PowerShell : Contrôle la méthode de contournement de PowerShell.
• Contournement HKCU : Contrôle la méthode de contournement de CMD via HKCU.
• Contournement /k : Utilise le paramètre /k pour tester la méthode de contournement de CMD.
• Contournement /c : Utilise le paramètre /c pour tester la méthode de contournement de CMD.
• Énumération du registre : Interroge les enregistrements HKEY_CURRENT_USER.
• Informations système : Récupère les informations système.
• Liste des processus : Liste les processus en cours.
• Vérifier la configuration IP : Vérifie la configuration IP.
• Vérifier les connexions réseau : Vérifie les connexions réseau.

Sortie

Lors de l'exécution du script, une sortie distincte est générée pour chaque commande. Les sorties contiennent les informations suivantes :

Nom de la commande Commande Sortie Code de retour Statut (RÉUSSI ou ÉCHOUÉ) Les résultats sont enregistrés dans le fichier output.txt et sont également affichés dans la session PowerShell lors de l'exécution du script.

Score de succès et recommandations de sécurité

Lors de l'exécution du script, un score de succès est calculé et des recommandations de sécurité sont présentées. Le score de succès est calculé en pourcentage des commandes réussies.

Les recommandations de sécurité sont fournies selon les critères suivants :

• Si le score de réussite est inférieur à 50 % : Des mesures de durcissement de sécurité supplémentaires sont nécessaires.
• Si le score de succès est compris entre 50 % et 80 % : Certaines mesures de durcissement de sécurité peuvent être améliorées.
• Si le score de succès est supérieur à 80 % : Le système est suffisamment sécurisé.

Consultant en cybersécurité

Alperen Ugurlu