hlldz/dazzleupएक उपकरण जो विंडोज ऑपरेटिंग सिस्टम में गलत कॉन्फ़िगरेशन और लापता अपडेट के कारण उत्पन्न विशेषाधिकार एस्केलेशन कमजोरियों का पता लगाता है।
यह एक उपकरण है जो विंडोज ऑपरेटिंग सिस्टम में गलत कॉन्फ़िगरेशन और लापता अपडेट के कारण होने वाले विशेषाधिकार वृद्धि (प्रिविलेज एस्केलेशन) कमजोरियों का पता लगाता है। dazzleUP निम्नलिखित कमजोरियों का पता लगाता है।
dazzleUP की पहली विशेषता यह है कि यह लापता पैच ढूँढते समय WMI (अन्य उपकरणों की तरह) के बजाय विंडोज अपडेट एजेंट API का उपयोग करता है। dazzleUP निम्नलिखित कमजोरियों की जाँच करता है।
dazzleUP एक्सप्लॉइट जाँच तब करता है जब लक्ष्य सिस्टम विंडोज 10 ऑपरेटिंग सिस्टम (बिल्ड 1809, 1903, 1909 और 2004) हो, जो वर्तमान में माइक्रोसॉफ्ट द्वारा समर्थित हैं। यदि किसी असमर्थित ऑपरेटिंग सिस्टम पर चलाया जाता है; dazzleUP आपको चेतावनी देगा "लक्ष्य सिस्टम बिल्ड नंबर dazzleUP द्वारा समर्थित नहीं है, लापता अपडेट नियंत्रण छोड़ रहे हैं ..."।
dazzleUP प्रत्येक विंडोज ऑपरेटिंग सिस्टम के लिए निम्नलिखित मिसकॉन्फ़िगरेशन जाँच करता है।
आप स्टैंडअलोन .EXE का उपयोग करके सीधे dazzleUP का उपयोग कर सकते हैं और परिणाम प्राप्त कर सकते हैं। स्क्रीनशॉट नीचे दिया गया है।
आप dazzleUP.cna फ़ाइल का उपयोग करके Cobalt Strike के Beacon पर रिफ्लेक्टिव DLL संस्करण का उपयोग करके सीधे dazzleUP का उपयोग कर सकते हैं। स्क्रीनशॉट नीचे दिया गया है। अधिक जानकारी के लिए; https://www.cobaltstrike.com/aggressor-script/index.html
