Как если бы PingCastle пошёл выпить с Bloodhound, и они действительно решили заняться делом. 🍷

WinFlesher — это продвинутый фреймворк для оценки безопасности поверхности атаки, предназначенный для анализа, оценки и формирования отчётов о состоянии безопасности, путях атак и стратегиях устранения уязвимостей в сложных средах.

Разработанный для специалистов по безопасности и аудиторов кибербезопасности, WinFlesher автоматизирует обнаружение уязвимостей и корреляцию критических путей в Active Directory и локальной инфраструктуре.

Обзор возможностей

WinFlesher предлагает модульный подход к управлению рисками на основе телеметрии:

Автоматическое обнаружение: Выявление конфигураций хостов, служб, запланированных задач, брандмауэров и конфигураций LSA в реальном времени.
Анализ Active Directory: Углублённый анализ доменов, доверительных отношений, привилегий групп и пользователей с открытыми SPN.
Механизм путей атак: Автоматическая корреляция между уязвимостями и их влиянием, выявление путей к компрометации домена, повышению привилегий и горизонтальному перемещению.
Поддержка устранения уязвимостей: Встроенные практические руководства и скрипты для устранения каждой обнаруженной уязвимости.
Современный GUI: Выделенный графический интерфейс для быстрого управления и наглядной визуализации показателя безопасности.

HTML-отчёт

WinFlesher Dashboard

WinFlesher Findings

WinFlesher Module Details

WinForm GUI

WinFlesher Attack Paths

WinFlesher Modules

WinFlesher Remediation

Установка

WinFlesher может работать как на клиентской, так и на серверной операционной системе, при условии, что машина входит в домен и имеет права локального администратора для установки зависимостей и модулей Active Directory.

Самый быстрый способ начать работу — скачать весь репозиторий в виде ZIP-архива и распаковать его локально:

Скачайте репозиторий, нажав кнопку "Download ZIP" на главной странице GitHub.
Распакуйте ZIP-файл в защищённую папку (например, C:\Tools\WinFlesher).
Примечание: Убедитесь, что выполнение сценариев PowerShell включено в вашей системе:
```
Set-ExecutionPolicy Bypass -Scope Process -Force
```

Требуемые модули

Чтобы в полной мере использовать возможности WinFlesher (особенно для компонентов Active Directory и Cloud), убедитесь, что у вас установлены следующие модули:

Active Directory:

Install-WindowsFeature RSAT-AD-PowerShell

Microsoft Graph (для Entra ID):

Install-Module Microsoft.Graph.Applications -Scope CurrentUser

Как запустить WinFlesher

Чтобы запустить фреймворк, откройте консоль PowerShell (рекомендуется запуск от имени администратора для полного сбора телеметрии), перейдите в корневой каталог и просто выполните:

. .\Invoke-Winflesher.ps1

WinFlesher