Analisi dei Metodi di Bypass di CMD

CMD Bypass Method Analysis è uno script PowerShell che testa automaticamente i metodi di bypass di CMD sui sistemi Windows e valuta i risultati. Lo script controlla vari metodi di bypass di CMD e salva i risultati in un file di testo, fornendo raccomandazioni di sicurezza.

Utilizzo

Per eseguire lo script PowerShell, aprire una sessione PowerShell. Aggiungere il file script alla sessione PowerShell o eseguirlo direttamente:

• .\Cmd_Bypass_Score_Card.ps1

Quando lo script viene eseguito, CMD testa automaticamente i metodi di bypass e valuta i risultati. I risultati vengono salvati nel file output.txt.

Comandi Testati dallo Script

• Controllo Restrizione CMD: Verifica la restrizione di CMD.
• Disabilita Restrizione CMD: Disabilita la restrizione di CMD.
• Bypass PowerShell: Controlla il metodo di bypass di PowerShell.
• Bypass HKCU: Controlla il metodo di bypass HKCU di CMD.
• Bypass /k: Utilizza il parametro /k per testare il metodo di bypass di CMD.
• Bypass /c: Utilizza il parametro /c per testare il metodo di bypass di CMD.
• Enumerazione Registro: Interroga i record HKEY_CURRENT_USER.
• Informazioni di Sistema: Recupera le informazioni di sistema.
• Elenco Processi: Elenca i processi in esecuzione.
• Controllo Configurazione IP: Verifica la configurazione IP.
• Controllo Connessioni di Rete: Verifica le connessioni di rete.

Output

Come risultato dell'esecuzione dello script, viene generato un output separato per ogni comando. Gli output contengono le seguenti informazioni:

• Nome del comando
• comando
• Output
• codice di ritorno
• Stato (PASSED o FAILED)

I risultati vengono salvati nel file output.txt e vengono anche visualizzati nella sessione PowerShell quando lo script viene eseguito.

Punteggio di Successo e Raccomandazioni di Sicurezza

Come risultato dell'esecuzione dello script, viene calcolato un punteggio di successo e vengono presentate raccomandazioni di sicurezza. Il punteggio di successo viene calcolato come percentuale di comandi riusciti.

Le Raccomandazioni di Sicurezza Sono Fornite in Base ai Seguenti Criteri:

• Se il punteggio di superamento è inferiore al 50%: Sono necessarie ulteriori misure di hardening della sicurezza.
• Se il punteggio di successo è compreso tra il 50% e l'80%: Alcune misure di hardening della sicurezza possono essere migliorate.
• Se il punteggio di successo è superiore all'80%: Il sistema è sufficientemente sicuro.

Consulente di Cyber Sicurezza

Alperen Ugurlu