सीएमडी बायपास विधि विश्लेषण

सीएमडी बायपास विधि विश्लेषण एक पावरशेल स्क्रिप्ट है जो विंडोज सिस्टम पर स्वचालित रूप से सीएमडी बायपास विधियों का परीक्षण करती है और परिणामों का मूल्यांकन करती है। स्क्रिप्ट विभिन्न सीएमडी बायपास विधियों की जाँच करती है और परिणामों को एक टेक्स्ट फ़ाइल में सहेजती है, साथ ही सुरक्षा अनुशंसाएँ प्रदान करती है।

उपयोग

पावरशेल स्क्रिप्ट चलाने के लिए, एक पावरशेल सत्र खोलें। स्क्रिप्ट फ़ाइल को पावरशेल सत्र में जोड़ें या इसे सीधे चलाएँ:

• .\Cmd_Bypass_Score_Card.ps1

जब स्क्रिप्ट चलती है, तो CMD स्वचालित रूप से बायपास विधियों का परीक्षण करता है और परिणामों का मूल्यांकन करता है। परिणाम output.txt फ़ाइल में सहेजे जाते हैं।

स्क्रिप्ट द्वारा परीक्षण किए जाने वाले कमांड

• Check CMD Restriction: सीएमडी प्रतिबंध की जांच करता है।
• Disable CMD Restriction: सीएमडी प्रतिबंध को अक्षम करता है।
• PowerShell Bypass: पावरशेल के बायपास विधि को नियंत्रित करता है।
• HKCU Bypass: एचकेसीयू सीएमडी बायपास विधि को नियंत्रित करता है।
• /k Bypass: सीएमडी बायपास विधि का परीक्षण करने के लिए /k पैरामीटर का उपयोग करता है।
• /c Bypass: सीएमडी बायपास विधि का परीक्षण करने के लिए /c पैरामीटर का उपयोग करता है।
• Registry Enumeration: HKEY_CURRENT_USER रिकॉर्ड्स को क्वेरी करता है।
• System Information: सिस्टम जानकारी प्राप्त करता है।
• Process List: चल रही प्रक्रियाओं को सूचीबद्ध करता है।
• Check IP Configuration: आईपी कॉन्फ़िगरेशन की जांच करता है।
• Check Network Connections: नेटवर्क कनेक्शन की जांच करता है।

आउटपुट

स्क्रिप्ट चलने के परिणामस्वरूप, प्रत्येक कमांड के लिए एक अलग आउटपुट उत्पन्न होता है। आउटपुट में निम्नलिखित जानकारी होती है:

कमांड नाम कमांड आउटपुट रिटर्न कोड स्थिति (PASSED या FAILED)

परिणाम output.txt फ़ाइल में सहेजे जाते हैं और स्क्रिप्ट चलने पर पावरशेल सत्र में भी प्रदर्शित होते हैं।

सफलता स्कोर और सुरक्षा अनुशंसाएँ

स्क्रिप्ट चलने के परिणामस्वरूप, एक सफलता स्कोर की गणना की जाती है और सुरक्षा अनुशंसाएँ प्रस्तुत की जाती हैं। सफलता स्कोर की गणना सफल कमांडों के प्रतिशत के रूप में की जाती है।

निम्नलिखित मानदंडों के आधार पर सुरक्षा अनुशंसाएँ प्रदान की जाती हैं:

• यदि पास स्कोर 50% से कम है: आगे सुरक्षा सख्तीकरण उपायों की आवश्यकता है।
• यदि सफलता स्कोर 50% और 80% के बीच है: कुछ सुरक्षा सख्तीकरण उपायों में सुधार किया जा सकता है।
• यदि सफलता स्कोर 80% से ऊपर है: सिस्टम पर्याप्त रूप से सुरक्षित है।

साइबर सुरक्षा सलाहकार

Alperen Ugurlu