WINspect del francés Amine Mehdaouiaka A-mIn3 es un script en PowerShell v2.0 que, según reza en el README de su repositorio en Github, forma parte de un proyecto más grande para auditar diferentes áreas de entornos de Windows. Se centra en enumerar diferentes partes de una máquina Windows para identificar debilidades de seguridad y apunta a los componentes que necesitan una fortificación adicional.
Características
La versión actual de WINspect admite las siguientes características:
– Comprobación de los productos de seguridad instalados.
– Comprobación de la «secuestrabilidad» de las DLL (en el contexto de seguridad de los Usuarios autenticados).
– Comprobación de la configuración del Control de cuentas de usuario (UAC).
– Comprobación de restos de instalaciones desatendidas.
– Enumeración de partes del sistema local de archivos expuestos al mundo.
– Enumeración de usuarios y grupos de dominio con pertenencia a grupos locales.
– Enumeración de autorun de registro.
– Enumeración de servicios locales configurables por los miembros del grupo Usuarios autenticados.
– Enumeración de servicios locales para los cuales el binario correspondiente es escribible por los miembros del grupo Usuarios autenticados.
– Enumeración de Windows Hosted Services no pertenecientes a system32 y sus DLL asociadas.
– Enumeración de servicios locales con rutas sin entrecomillar (path unquoted).
– Enumeración de tareas no programadas del sistema.
Lista TODO
– Controles de políticas de seguridad local.
– Config de parches administrativos.
– DLL cargadas.
– Conexiones establecidas/escuchando.
– Scripts de GPO expuestos.
Uso:
PS C:\> . .\WINspect.ps1
