atn1ght/letsploitविंडोज 10 पैच स्तर स्कैनर जो गुम पैचों का पता लगाता है, संबंधित CVE की पहचान करता है, और भेद्यता मूल्यांकन के लिए सार्वजनिक शोषण कोड से लिंक करता है।
letsploit एक उपकरण है जो स्थानीय या किसी अन्य विंडोज 10 सिस्टम के पैच स्तर का पता लगाता है, इसे उपलब्ध नवीनतम पैच के साथ जांचता है, और संभावित CVE कमजोरियों के साथ-साथ सार्वजनिक रूप से उपलब्ध एक्सप्लॉइट कोड भी ढूंढता है।
निम्नलिखित परियोजनाओं से प्रेरित:
गंदा कोड और कुछ बग मिलने की उम्मीद करें, यह कुछ पहले संस्करण की बात है ;)
कुछ pip पैकेज आवश्यक हैं। letsploit imports देखें। Python 3.x के साथ परीक्षण किया गया
Usage:
letsploit.py -builds :Output all available builds/revisions
letsploit.py -patchlevel <rev> :Output patchlevel and missing patches only
letsploit.py -vulns <rev> :Output all unpatched CVEs
letsploit.py -pocs <rev> :Output all unpatched CVEs with public POCs on Github
Use <rev> to query informations about another system. If nothing is specified the local system is evaluated.
Example: <rev>=19041.572 > W10 2004 Patchlevel October 2020
letsploit.py -updateCves :Update KB/CVE Table via MSRC API
letsploit.py -updatePocs :Update POC Table via GIT
letsploit.py -updateBuilds :Update BUILDS via MS Update History Website
Windows 10 Client OS 1503-20H2 supported.
@atn1ght1 Twitter