CLSIDFinder

Invoke-CLSIDFinder CLSID और AppID प्रविष्टियों को Windows रजिस्ट्री से सूचीबद्ध करता है ताकि LocalService मान के माध्यम से Windows सेवाओं से जुड़े COM ऑब्जेक्ट्स की पहचान की जा सके।

यह फ़ंक्शन इन प्रविष्टियों को सहसंबंधित करता है, परिणामों को CSV फ़ाइल में निर्यात करता है, और जब संबंधित सेवा चल रही हो तो COM सक्रियण का प्रयास करता है। इसका मुख्य उद्देश्य रिले हमलों और अन्य LPE परिदृश्यों में उपयोग योग्य CLSIDs की पहचान करने में सहायता करना है।

उपयोग

PS C:\Users\Administrator\Desktop> Import-Module .\CLSIDFinder.ps1
PS C:\Users\Administrator\Desktop> Invoke-CLSIDFinder

संदर्भ

https://github.com/ohpe/juicy-potato/blob/master/CLSID/GetCLSID.ps1