Skip to content
KitploitKITPLOIT
FerramentasBlog
Enviar
FerramentasBlog
Enviar

Ferramentas de Hacking, PenTest e Cibersegurança para o seu Arsenal de Segurança!

Kitploit é um diretório de ferramentas de hacking, cibersegurança e pentesting. Descubra as últimas atualizações de projetos para encontrar vulnerabilidades, analisar sistemas, automatizar testes e fortalecer sua segurança.

··Feeds·Contato·Privacidade·© 2026 Kitploit

Diretório de Ferramentas

Categorias

Ver todas as categorias
Loading categories
WindowsDACLEnumProject — Uma coleção de ferramentas para enumerar e analisar DACLs do Windows. | Kitploit
Ferramentas/GitHubGitHub/nccgroup/windowsdaclenumproject
Ferramentas DefensivasEscalada de PrivilégiosAnálise de VulnerabilidadesAuditoria de ConfiguraçãoTestes de PenetraçãoConfiguração Incorreta
GitHubnccgroup/windowsdaclenumproject

WindowsDACLEnumProject

Uma coleção de ferramentas para enumerar e analisar DACLs do Windows.

Ver Repositório
111441há 11 anosRevisado pelo Kitploit

Mais Populares

Ver todos →

Descubra as ferramentas mais usadas pela nossa comunidade.

Explore todas as ferramentas

Navegue pela nossa coleção de ferramentas

Ver todas as ferramentas →
Compartilhar

Projeto Windows DACL Enum

Uma coleção de ferramentas para enumerar e analisar DACLs do Windows

Lançado como código aberto pela NCC Group Plc - http://www.nccgroup.com/

Desenvolvido por Ollie Whitehouse, ollie dot whitehouse at nccgroup dot com

https://github.com/nccgroup/WindowsDACLEnumProject

Lançado sob AGPL; veja LICENSE para mais informações

Visão geral das DACLs e ACEs do Windows

Leia - http://msdn.microsoft.com/en-us/library/windows/desktop/aa446597(v=vs.85).aspx

Ferramenta #1: Permissões de Processo

Recursos

A primeira ferramenta lançada como parte deste projeto. Irá enumerar:

  • Processos e o nível de integridade e o usuário com os quais estão sendo executados.
  • Opcionalmente: as DACLs associadas ao objeto do processo.
  • Opcionalmente: as threads de um processo e as DACLs associadas a elas.
  • Opcionalmente: os módulos carregados por um processo
  • Opcionalmente: excluir SIDs não mapeados da saída

A ferramenta sinalizará automaticamente quaisquer DACLs suspeitas.

Opções de Linha de Comando

A linha de comando aceita as seguintes opções:

  • -p Permissões de processo
  • -m Módulos
  • -t Threads e permissões
  • -o [PID]
  • -x excluir SIDs não mapeados dos alertas
Uso Típico

O uso típico será com uma linha de comando como: processperms -px

A ferramenta é projetada para Windows Vista / Server 2008 e versões superiores por reconhecer níveis de integridade.

Captura de Tela

======= Projetada para Windows Vista / Server 2008 e versões superiores por reconhecer níveis de integridade.

ScreenShot

Ferramenta #2: Estações de Janela e Áreas de Trabalho

Recursos

A segunda ferramenta lançada como parte deste projeto. Irá enumerar:

  • Estações de Janela dentro da sessão em que é executada e a DACL associada
  • Áreas de Trabalho dentro dessas Estações de Janela e as DACLs associadas

Ferramenta #3: Serviços

Recursos

A terceira ferramenta lançada como parte deste projeto. Irá enumerar:

  • Serviços, incluindo drivers de kernel, drivers de filtro e serviços em modo usuário.
  • DACLs associadas às entradas de serviço no gerenciador de controle de serviços.
  • Status do serviço, PID, caminho do binário.
  • DACLs associadas aos binários associados
  • Sinalizar DACLs obviamente fracas

Ferramenta #4: Sistema de Arquivos

Recursos

A quarta ferramenta lançada como parte deste projeto. Irá enumerar:

  • Arquivos e listas de controle de acesso
  • Diretórios e listas de controle de acesso
  • Alertar sobre arquivos ou diretórios cujo controle de acesso pareça fraco

Ferramenta #5: Registro

Recursos

A quinta ferramenta lançada como parte deste projeto. Irá enumerar:

  • Chaves do Registro e listas de controle de acesso
  • Alertar sobre chaves cujo controle de acesso pareça fraco
  • -s parâmetro para excluir tudo, exceto a saída mais suspeita (veja -h).
  • -x parâmetro para alertar apenas sobre saída suspeita (veja -h).
Baixar ferramenta