就像 PingCastle 与 Bloodhound 一起出去喝酒,然后他们真的决定干点正事。 🍷
WinFlesher 专为安全专业人员和网络安全审计人员设计,可在 Active Directory 和本地基础设施中自动进行漏洞发现和关键路径关联。
WinFlesher 提供基于遥测的模块化风险管理方法:
最快速的入门方式是将整个仓库下载为 ZIP 压缩包并在本地解压:
点击 GitHub 主页上的 "Download ZIP" 按钮下载仓库。
将 ZIP 文件解压到安全文件夹(例如 C:\Tools\WinFlesher)。
注意: 确保系统已启用 PowerShell 脚本执行:
Set-ExecutionPolicy Bypass -Scope Process -Force
Active Directory:
Install-WindowsFeature RSAT-AD-PowerShell
Microsoft Graph(用于 Entra ID):
Install-Module Microsoft.Graph.Applications -Scope CurrentUser
. .\Invoke-Winflesher.ps1