atn1ght/letsploitWindows 10 패치 수준 스캐너로, 누락된 패치를 감지하고 관련 CVE를 식별하며, 취약점 평가를 위해 공개 익스플로잇 코드로 연결합니다.
letsploit는 로컬 또는 다른 Windows 10 시스템의 패치 수준을 감지하고, 최신 패치와 비교하여 잠재적인 CVE 취약점과 공개적으로 이용 가능한 익스플로잇 코드를 찾아내는 도구입니다.
다음 프로젝트에서 영감을 받았습니다:
지저분한 코드와 버그가 있을 수 있습니다. 이는 초기 버전 중 하나입니다 ;)
몇 가지 pip 패키지가 필요합니다. letsploit의 imports를 확인하세요. Python 3.x에서 테스트되었습니다.
Usage:
letsploit.py -builds :Output all available builds/revisions
letsploit.py -patchlevel <rev> :Output patchlevel and missing patches only
letsploit.py -vulns <rev> :Output all unpatched CVEs
letsploit.py -pocs <rev> :Output all unpatched CVEs with public POCs on Github
Use <rev> to query informations about another system. If nothing is specified the local system is evaluated.
Example: <rev>=19041.572 > W10 2004 Patchlevel October 2020
letsploit.py -updateCves :Update KB/CVE Table via MSRC API
letsploit.py -updatePocs :Update POC Table via GIT
letsploit.py -updateBuilds :Update BUILDS via MS Update History Website
Windows 10 Client OS 1503-20H2 supported.
@atn1ght1 Twitter