Análise de Métodos de Bypass do CMD

CMD Bypass Method Analysis é um script do PowerShell que testa automaticamente métodos de bypass do CMD em sistemas Windows e avalia os resultados. O script verifica vários métodos de bypass do CMD e salva os resultados em um arquivo de texto, fornecendo recomendações de segurança.

Uso

Para executar o script do PowerShell, abra uma sessão do PowerShell. Adicione o arquivo do script à sessão do PowerShell ou execute-o diretamente:

• .\Cmd_Bypass_Score_Card.ps1

Quando o script é executado, o CMD testa automaticamente os métodos de bypass e avalia os resultados. Os resultados são salvos no arquivo output.txt.

Comandos Testados pelo Script

• Verificar Restrição do CMD: Verifica a restrição do CMD.
• Desabilitar Restrição do CMD: Desabilita a restrição do CMD.
• Bypass do PowerShell: Controla o método de bypass do PowerShell.
• Bypass HKCU: Controla o método de bypass do CMD via HKCU.
• Bypass /k: Usa o parâmetro /k para testar o método de bypass do CMD.
• Bypass /c: Usa o parâmetro /c para testar o método de bypass do CMD.
• Enumeração de Registro: Consulta registros HKEY_CURRENT_USER.
• Informações do Sistema: Recupera informações do sistema.
• Lista de Processos: Lista os processos em execução.
• Verificar Configuração de IP: Verifica a configuração de IP.
• Verificar Conexões de Rede: Verifica as conexões de rede.

Saída

Como resultado da execução do script, uma saída separada é gerada para cada comando. As saídas contêm as seguintes informações:

Nome do comando comando Saída código de retorno Status (PASSED ou FAILED) Os resultados são salvos no arquivo output.txt e também são exibidos na sessão do PowerShell quando o script é executado.

Pontuação de Sucesso e Recomendações de Segurança

Como resultado da execução do script, uma pontuação de sucesso é calculada e recomendações de segurança são apresentadas. A pontuação de sucesso é calculada como uma porcentagem de comandos bem-sucedidos.

As Recomendações de Segurança São Fornecidas Com Base nos Seguintes Critérios:

• Se a pontuação de aprovação estiver abaixo de 50%: Medidas adicionais de endurecimento de segurança são necessárias.
• Se a pontuação de sucesso estiver entre 50% e 80%: Algumas medidas de endurecimento de segurança podem ser melhoradas.
• Se a pontuação de sucesso estiver acima de 80%: O sistema está suficientemente seguro.

Consultor de Segurança Cibernética

Alperen Ugurlu