Como se o PingCastle tivesse saído para beber com o Bloodhound, e eles realmente decidissem trabalhar um pouco. 🍷

WinFlesher é um framework avançado de avaliação de segurança de superfície de ataque, projetado para analisar, avaliar e reportar posturas de segurança, caminhos de ataque e estratégias de remediação em ambientes complexos.

Desenvolvido para profissionais de segurança e auditores de cibersegurança, o WinFlesher automatiza a descoberta de vulnerabilidades e a correlação de caminhos críticos dentro do Active Directory e de infraestruturas locais.

Visão Geral dos Recursos

O WinFlesher oferece uma abordagem modular e baseada em telemetria para a gestão de riscos:

Descoberta Automatizada: Detecção em tempo real de configurações de hosts, serviços, tarefas agendadas, firewalls e configurações de LSA.
Análise do Active Directory: Análise aprofundada de domínios, relações de confiança, privilégios de grupos e utilizadores com SPNs expostos.
Motor de Caminhos de Ataque: Correlação automática entre vulnerabilidades e impacto, identificando caminhos para Comprometimento de Domínio, Escalonamento de Privilégios e Movimento Lateral.
Suporte à Remediação: Guias práticos integrados e scripts de resolução para cada vulnerabilidade detetada.
GUI Moderna: Interface gráfica dedicada para gestão rápida e visualização intuitiva da pontuação de segurança.

Relatório HTML

WinFlesher Dashboard

WinFlesher Findings

WinFlesher Module Details

GUI WinForm

WinFlesher Attack Paths

WinFlesher Modules

WinFlesher Remediation

Instalação

O WinFlesher pode ser executado num sistema operativo cliente ou servidor, desde que a máquina esteja associada ao domínio e tenha privilégios de administrador local para instalar dependências e módulos do Active Directory.

A forma mais rápida de começar é descarregar o repositório inteiro como um arquivo ZIP e extraí-lo localmente:

Descarregue o repositório clicando no botão "Download ZIP" na página principal do GitHub.
Extraia o arquivo ZIP para uma pasta segura (por exemplo, C:\Tools\WinFlesher).
Nota: Certifique-se de que a execução de scripts PowerShell está ativada no seu sistema:
```
Set-ExecutionPolicy Bypass -Scope Process -Force
```

Módulos Necessários

Para aproveitar totalmente as capacidades do WinFlesher (especialmente para os componentes de Active Directory e Cloud), certifique-se de que tem os seguintes módulos instalados:

Active Directory:

Install-WindowsFeature RSAT-AD-PowerShell

Microsoft Graph (para Entra ID):

Install-Module Microsoft.Graph.Applications -Scope CurrentUser

Como Executar o WinFlesher

Para iniciar o framework, abra uma consola PowerShell (executar como Administrador é recomendado para a recolha completa de telemetria), navegue até ao diretório raiz e simplesmente execute:

. .\Invoke-Winflesher.ps1

WinFlesher