CVE-Tracker

Con l'aiuto di questo script automatizzato, non perderai mai traccia delle nuove CVE pubblicate. Questo script PowerShell si occupa esattamente di avviare Microsoft Edge all'avvio del sistema, navigare verso 2 URL e quindi mettere il browser in modalità schermo intero.

Come hacker etici, è fondamentale tenere traccia delle CVE rilasciate di recente per essere pienamente consapevoli delle nuove minacce o vulnerabilità presenti su Internet. In effetti, è un compito di routine nella nostra vita quotidiana. Allora perché non automatizzare l'intera procedura di apertura di un browser e navigare verso le nostre fonti per controllare le nuove CVE? Lo scopo di questo strumento è fondamentalmente automatizzare la procedura menzionata con l'aiuto dello scripting PowerShell.

Tra tutte le fonti online disponibili che pubblicano nuove CVE, ho scelto i seguenti 2 URL e li ho utilizzati nello script.

Se vuoi cambiare questi URL con quelli desiderati, puoi semplicemente aprire il file cve.ps1 con un editor e modificare gli URL lì! Ricorda anche che puoi aggiungere ulteriori URL al file.

Utilizzo:

Download the zip file and unzip it on your system

If you haven't bypassed the script execution on your system, please do so with the command "Set-ExecutionPolicy -ExecutionPolicy Bypass" 
[Note: it needs to be run as administrator]

.\CVE_Track.ps1

Inoltre, tieni presente che le modifiche apportate al sistema possono essere facilmente annullate eseguendo il comando .\undo.ps1

Analisi tecnica:

Inizialmente, quando esegui lo script, verrà creato un file .bat (CVE_Track.bat) nella seguente directory che consente letteralmente la procedura di automazione che desideriamo. C:\Users\<UserName>\\AppData\Roaming\Microsoft\Windows\Start Menu\Programs\Startup\ .

Inoltre, il file "cv.ps1" viene copiato nella directory C:\Users\<UserName>\ e ogni volta che il sistema si avvia, verrà eseguito.

Lo script in azione

Dopo aver eseguito lo script, ecco come apparirà quando accedi al sistema dopo un riavvio.