CLSIDFinder

Invoke-CLSIDFinder 从 Windows 注册表中枚举 CLSID 和 AppID 条目，以识别通过 LocalService 值与 Windows 服务关联的 COM 对象。

该函数关联这些条目，将结果导出到 CSV 文件，并在相关服务运行时尝试 COM 激活。它主要用于帮助在中继攻击和其他 LPE 场景中识别可用的 CLSID。

使用方法

PS C:\Users\Administrator\Desktop> Import-Module .\CLSIDFinder.ps1
PS C:\Users\Administrator\Desktop> Invoke-CLSIDFinder

参考

https://github.com/ohpe/juicy-potato/blob/master/CLSID/GetCLSID.ps1