Windows オペレーティングシステムにおける誤設定や更新プログラムの欠落に起因する権限昇格の脆弱性を検出するツールです。dazzleUP は以下の脆弱性を検出します。
dazzleUP の最初の機能は、不足しているパッチを見つける際に WMI ではなく Windows Update Agent API を使用することです。dazzleUP は以下の脆弱性をチェックします。
dazzleUP は、Microsoft が現在サポートしている Windows 10 オペレーティングシステム (ビルド 1809、1903、1909、2004) でエクスプロイトチェックを行います。サポートされていないオペレーティングシステムで実行した場合、dazzleUP は「ターゲットシステムのビルド番号は dazzleUP でサポートされていません。不足している更新プログラムのチェックをスキップします...」と警告します。
dazzleUP は、各 Windows オペレーティングシステムに対して以下の誤設定チェックを実行します。
スタンドアロンの .EXE を使用して dazzleUP を直接実行し、結果を取得できます。スクリーンショットは以下に示します。
Cobalt Strike の Beacon 上で、dazzleUP.cna ファイルを使用してリフレクティブ DLL 版の dazzleUP を直接使用できます。スクリーンショットは以下に示します。詳細については、https://www.cobaltstrike.com/aggressor-script/index.html を参照してください。
