Skip to content
KitploitKITPLOIT
StrumentiBlog
Invia
StrumentiBlog
Invia

Strumenti di Hacking, PenTest e Cybersecurity per il tuo Arsenale di Sicurezza!

Kitploit è una directory di strumenti di hacking, cybersecurity e pentesting. Scopri gli ultimi aggiornamenti dei progetti per trovare vulnerabilità, analizzare sistemi, automatizzare i test e rafforzare la tua sicurezza.

··Feed·Contatto·Privacy·© 2026 Kitploit

Directory degli strumenti

Categorie

Vedi tutte le categorie
Loading categories
WindowsDACLEnumProject — Una raccolta di strumenti per enumerare e analizzare le DACL di Windows | Kitploit
Strumenti/GitHubGitHub/nccgroup/windowsdaclenumproject
Strumenti DifensiviEscalation di PrivilegiAnalisi delle VulnerabilitàAudit di ConfigurazionePenetration TestingConfigurazione Errata
GitHubnccgroup/windowsdaclenumproject

WindowsDACLEnumProject

Una raccolta di strumenti per enumerare e analizzare le DACL di Windows

Vedi Repository
11144111 anni faRevisionato da Kitploit

Più Popolari

Vedi tutti →

Scopri gli strumenti più utilizzati dalla nostra community.

Esplora tutti gli strumenti

Sfoglia la nostra collezione di strumenti

Vedi tutti gli strumenti →
Condividi

Windows DACL Enum Project

Una raccolta di strumenti per enumerare e analizzare le DACL di Windows

Rilasciato come open source da NCC Group Plc - http://www.nccgroup.com/

Sviluppato da Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/WindowsDACLEnumProject

Rilasciato sotto AGPL, per maggiori informazioni consultare LICENSE

Panoramica sulle DACL e le ACE di Windows

Leggi - http://msdn.microsoft.com/en-us/library/windows/desktop/aa446597(v=vs.85).aspx

Strumento #1: Process Perms

Caratteristiche

Il primo strumento rilasciato come parte di questo progetto. Enumera:

  • I processi, il livello di integrità e l'utente con cui sono in esecuzione.
  • Opzionalmente: le DACL associate all'oggetto processo.
  • Opzionalmente: i thread di un processo e le DACL a essi associate.
  • Opzionalmente: i moduli caricati da un processo.
  • Opzionalmente: escludere i SID non mappati dall'output.

Lo strumento segnala automaticamente qualsiasi DACL sospetta.

Opzioni della riga di comando

La riga di comando accetta le seguenti opzioni:

  • -p Permessi dei processi
  • -m Moduli
  • -t Thread e permessi
  • -o [PID]
  • -x esclude i SID non mappati dagli avvisi
Utilizzo tipico

L'utilizzo tipico prevede una riga di comando come: processperms -px

Lo strumento è progettato per Windows Vista / Server 2008 e versioni successive grazie alla consapevolezza del livello di integrità.

Screenshot

======= Progettato per Windows Vista / Server 2008 e versioni successive grazie alla consapevolezza del livello di integrità.

ScreenShot

Strumento #2: Window Stations e Desktop

Caratteristiche

Il secondo strumento rilasciato come parte di questo progetto. Enumera:

  • Le Window Station nella sessione in cui viene eseguito e la DACL associata.
  • I Desktop all'interno di quelle Window Station e le DACL associate.

Strumento #3: Servizi

Caratteristiche

Il terzo strumento rilasciato come parte di questo progetto. Enumera:

  • I servizi, inclusi i driver kernel, i driver di filtro e i servizi in spazio utente.
  • Le DACL associate alle voci di servizio nel gestore del controllo servizi.
  • Lo stato del servizio, il PID, il percorso del binario.
  • Le DACL associate ai binari corrispondenti.
  • Segnala le DACL chiaramente deboli.

Strumento #4: File System

Caratteristiche

Il quarto strumento rilasciato come parte di questo progetto. Enumera:

  • File ed elenchi di controllo di accesso.
  • Directory ed elenchi di controllo di accesso.
  • Avvisi su file o directory il cui controllo di accesso appare debole.

Strumento #5: Registry

Caratteristiche

Il quinto strumento rilasciato come parte di questo progetto. Enumera:

  • Chiavi di registro ed elenchi di controllo di accesso.
  • Avvisi su chiavi il cui controllo di accesso appare debole.
  • Parametro -s per escludere tutto tranne l'output più sospetto (vedere -h).
  • Parametro -x per segnalare solo l'output sospetto (vedere -h).
Scarica lo strumento