まるでPingCastleがBloodhoundと飲みに出かけて、実際に仕事を片付けることにしたかのようなツール。 🍷

WinFlesher は、複雑な環境におけるセキュリティ態勢、攻撃経路、および修復戦略を分析、評価、報告するために設計された、高度な攻撃面セキュリティ評価フレームワークです。

セキュリティ専門家やサイバーセキュリティ監査人向けに開発されたWinFlesherは、Active Directoryおよびローカルインフラストラクチャ内の脆弱性発見と重要経路の相関を自動化します。

機能概要

WinFlesherは、リスク管理に対するモジュール式のテレメトリベースのアプローチを提供します:

HTMLレポート

WinFlesher Dashboard

WinFlesher Findings

WinFlesher Module Details

WinFlesher Attack Paths

WinFlesher Modules

WinFlesher Remediation

WinFlesherは、マシンがドメインに参加しており、依存関係とActive Directoryモジュールをインストールするためのローカル管理者権限を持っている限り、クライアントまたはサーバーオペレーティングシステムのいずれでも実行できます。

最も迅速な開始方法は、リポジトリ全体をZIPアーカイブとしてダウンロードし、ローカルに展開することです:

GitHubメインページの 「Download ZIP」 ボタンをクリックしてリポジトリをダウンロードします。
ZIPファイルを安全なフォルダ（例: C:\Tools\WinFlesher）に展開します。
注意: システムでPowerShellスクリプトの実行が有効になっていることを確認してください:
```
Set-ExecutionPolicy Bypass -Scope Process -Force
```

WinFlesherの機能（特にActive Directoryおよびクラウドコンポーネント）を最大限に活用するには、以下のモジュールがインストールされていることを確認してください:

Active Directory:

Install-WindowsFeature RSAT-AD-PowerShell

Microsoft Graph（Entra ID用）:

Install-Module Microsoft.Graph.Applications -Scope CurrentUser

フレームワークを起動するには、PowerShellコンソールを開き（完全なテレメトリ収集には管理者として実行することを推奨）、ルートディレクトリに移動して、次のコマンドを実行するだけです:

. .\Invoke-Winflesher.ps1