마치 PingCastle가 Bloodhound와 술자리를 가진 후, 실제로 일을 좀 하기로 결심한 것과 같습니다. 🍷

WinFlesher는 복잡한 환경에서 보안 태세, 공격 경로, 그리고 복구 전략을 분석, 평가, 보고하도록 설계된 고급 공격 표면 보안 평가 프레임워크입니다.

보안 전문가와 사이버보안 감사자를 위해 개발된 WinFlesher는 Active Directory 및 로컬 인프라 내에서 취약점 발견과 중요 경로 상관관계를 자동화합니다.

기능 개요

WinFlesher는 모듈식 텔레메트리 기반 위험 관리 접근 방식을 제공합니다:

자동 발견: 호스트 구성, 서비스, 예약 작업, 방화벽 및 LSA 구성의 실시간 탐지.
Active Directory 분석: 도메인, 트러스트, 그룹 권한 및 노출된 SPN을 가진 사용자에 대한 심층 분석.
공격 경로 엔진: 취약점과 영향 간의 자동 상관관계를 통해 도메인 손상(Domain Compromise), 권한 상승(Privilege Escalation) 및 수평 이동(Lateral Movement) 경로 식별.
복구 지원: 탐지된 각 취약점에 대한 통합 실무 가이드 및 해결 스크립트.
현대적인 GUI: 신속한 관리와 보안 점수의 직관적인 시각화를 위한 전용 그래픽 인터페이스.

HTML 보고서

WinFlesher Dashboard

WinFlesher Findings

WinFlesher Module Details

WinFlesher Attack Paths

WinFlesher Modules

WinFlesher Remediation

WinFlesher는 클라이언트 또는 서버 운영 체제에서 실행할 수 있으며, 머신이 도메인에 가입되어 있고 종속성 및 Active Directory 모듈을 설치할 수 있는 로컬 관리자 권한이 있어야 합니다.

시작하는 가장 빠른 방법은 전체 리포지토리를 ZIP 아카이브로 다운로드하여 로컬에 압축 해제하는 것입니다:

GitHub 메인 페이지에서 "Download ZIP" 버튼을 클릭하여 리포지토리를 다운로드합니다.
ZIP 파일을 안전한 폴더(예: C:\Tools\WinFlesher)에 압축 해제합니다.
참고: 시스템에서 PowerShell 스크립트 실행이 활성화되어 있는지 확인하십시오:
```
Set-ExecutionPolicy Bypass -Scope Process -Force
```

WinFlesher의 기능(특히 Active Directory 및 Cloud 구성 요소)을 완전히 활용하려면 다음 모듈이 설치되어 있는지 확인하십시오:

Active Directory:

Install-WindowsFeature RSAT-AD-PowerShell

Microsoft Graph (Entra ID용):

Install-Module Microsoft.Graph.Applications -Scope CurrentUser

프레임워크를 시작하려면 PowerShell 콘솔을 열고(전체 텔레메트리 수집을 위해 관리자로 실행하는 것이 좋습니다), 루트 디렉터리로 이동한 후 다음을 실행하기만 하면 됩니다:

. .\Invoke-Winflesher.ps1