USB迷 | 专注于互联网分享

    最新消息： USBMI致力于为网友们分享Windows、安卓、IOS等主流手机系统相关的资讯以及评测、同时提供相关教程、应用、软件下载等服务。
    你的位置： 首页 > 业界 > 【Windows漏洞分析工具】wesng下载、命令选项、示例、使用方法

    【Windows漏洞分析工具】wesng下载、命令选项、示例、使用方法

    业界 admin 7浏览 0评论

    目录

    一、简介：

    二、下载：

    2.1、GitHub：

    三、命令选项

    四、示例：

    五、使用方法：

    5.1、第一步：收集系统补丁 

    5.2、第二步：将收集的文件放到文件下

    5.3、第三步：进入Windows powershell

    5.4、第四步：检查更新

    5.5、第五步：检测缺少的补丁

    5.6、第六步：仅显示一定影响的脆弱性

    5.7、第七步：仅显示已知利用的漏洞

    5.8、第八步：结果输出到文件中

     

    一、简介：

    WES-NG是一个基于Windows实用程序输出的工具，它提供了操作系统易受攻击的漏洞列表，包括对这些漏洞的任何攻击。支持Windows XP和Windows 11之间的每个Windows操作系统，包括其Windows Server对应操作系统。

    二、下载：

    2.1、GitHub：

    bitsadmin/wesng: Windows Exploit Suggester - Next Generation (github)https://github/bitsadmin/wesngWindows的话就直接下载压缩文件

     Linux就在命令行git

    三、命令选项

    下载CVE的最新列表

    -u, --update

    定义zip文件（默认：defacitions.zip）

    --definitions [DEFINITIONS]

    除了SystemInfo.txt文件中列出的内容外，手动指定已安装的补丁程序

    -p INSTALLEDPATCH [INSTALLEDPATCH ...]

    --patches INSTALLEDPATCH [INSTALLEDPATCH ...]      

    过滤出在最新KB发布日期之前发布的KBS的漏洞安装

    -d, --usekbdate      

    仅显示已知利用的漏洞

    -e, --exploits-only  

    隐藏例如Adobe Flash Player和Microsoft Edge的漏洞

    --hide HIDDENVULN [HIDDENVULN ...]

    仅显示具有给定影响的漏洞

     -i IMPACTS [IMPACTS ...], --impact IMPACTS [IMPACTS ...]  

    仅显示给定严重性的漏洞

    -s SEVERITIES [SEVERITIES ...], --severity SEVERITIES [SEVERITIES ...]

    将结果存储在文件中

    -o [OUTPUTFILE], --output [OUTPUTFILE]

    隐藏漏洞，如果在Microsoft Update目录中列出了安装的HotFix，则取代原始Bulletinkb

    --muc-lookup          

    在没有此参数的情况下运行时，指定操作系统或ID

    --os [OPERATING_SYSTEM]

    显示颜色的控制台输出（需要TermColor库）

    -c, --color          

    显示此帮助消息和退出

    -h, --help            

    下载最新版本的wes.py
      --update-wes          

    四、示例：

    下载最新定义
      wes.py --update
      wes.py -u

    确定漏洞
      wes.py systeminfo.txt

    使用QFE文件确定漏洞。首先在没有-os参数的情况下列出OS
      wes.py --qfe qfe.txt --os 'Windows 10 Version 20H2 for x64-based Systems'
      wes.py -q qfe.txt --os 9

    确定漏洞和输出以归档
      wes.py systeminfo.txt --output vulns.csv
      wes.py systeminfo.txt -o vulns.csv

    确定明确指定KB的漏洞以减少假阳性
      wes.py systeminfo.txt --patches KB4345421 KB4487017
      wes.py systeminfo.txt -p KB4345421 KB4487017

    确定漏洞过滤出来的KB的漏洞，这些漏洞已发布在最新KB的发布日期之前已发布
      wes.py systeminfo.txt --usekbdate
      wes.py systeminfo.txt -d

    确定明确指定定义文件的漏洞
      wes.py systeminfo.txt --definitions C:\tmp\mydefs.zip

    仅列出具有漏洞利用的漏洞，不包括IE，Edge和Flash
      wes.py systeminfo.txt --exploits-only --hide "Internet Explorer" Edge Flash
      wes.py systeminfo.txt -e --hide "Internet Explorer" Edge Flash

    仅显示一定影响的脆弱性
      wes.py systeminfo.txt --impact "Remote Code Execution"
      wes.py systeminfo.txt -i "Remote Code Execution"

    仅显示一定严重性的脆弱性
      wes.py systeminfo.txt --severity critical
      wes.py systeminfo.txt -s critical

     根据缺失的补丁显示漏洞
      wes.py --missing missing.txt
      wes.py -m missing.txt

    根据指定操作系统的缺失补丁显示漏洞
      wes.py --missing missing.txt --os "Windows 10 Version 1809 for x64-based Systems"
      wes.py -m missing.txt --os 2

    验证取代微软的在线更新目录

    wes.py systeminfo.txt --muc-lookup

    显示彩色输出

    wes.py systeminfo.txt --color
    wes.py systeminfo.txt -c

    下载最新版本的WES

    wes.py --update-wes

    五、使用方法：

    5.1、第一步：收集系统补丁 

    打开命令提示符（win+R  cmd）

    收集‎‎操作系统‎‎版本和缺少的补丁到使用 ‎‎WES-NG‎‎ 识别缺少的补丁，包括使用一些描述的过滤器和 csv 输出选项。

    systeminfo > systeminfo.txt

     

     

    5.2、第二步：将收集的文件放到文件下

    5.3、第三步：进入Windows powershell

    在文件夹内打开Windows powershell（或者命令提示符进入文件夹内）

     右键（或者按住shift再右键）

    5.4、第四步：检查更新

    python wes.py --update

     使用的是20220512

    5.5、第五步：检测缺少的补丁

    python wes.py systeminfo.txt

    缺少补丁：3

    5.6、第六步：仅显示一定影响的脆弱性

    python wes.py systeminfo.txt --impact "Remote Code Execution"

    Missing patches: 3

    缺少补丁：3

     Done. Displaying 13 of the 65 vulnerabilities found.

    完毕。显示发现的65个漏洞中的13个。

    5.7、第七步：仅显示已知利用的漏洞

    python wes.py systeminfo.txt --impact "Remote Code Execution" -e

     Done. No vulnerabilities found

    完毕。找不到漏洞

    5.8、第八步：结果输出到文件中

    python wes.py systeminfo.txt --impact "Remote Code Execution" -e -o rce.csv

     我这里没有可利用漏洞，所以就输出不了

    notepad rce.csv

    （使用记事本打开）

     记事本会直接弹出rce.csv文件

    目录

    一、简介：

    二、下载：

    2.1、GitHub：

    三、命令选项

    四、示例：

    五、使用方法：

    5.1、第一步：收集系统补丁 

    5.2、第二步：将收集的文件放到文件下

    5.3、第三步：进入Windows powershell

    5.4、第四步：检查更新

    5.5、第五步：检测缺少的补丁

    5.6、第六步：仅显示一定影响的脆弱性

    5.7、第七步：仅显示已知利用的漏洞

    5.8、第八步：结果输出到文件中

     

    一、简介：

    WES-NG是一个基于Windows实用程序输出的工具，它提供了操作系统易受攻击的漏洞列表，包括对这些漏洞的任何攻击。支持Windows XP和Windows 11之间的每个Windows操作系统，包括其Windows Server对应操作系统。

    二、下载：

    2.1、GitHub：

    bitsadmin/wesng: Windows Exploit Suggester - Next Generation (github)https://github/bitsadmin/wesngWindows的话就直接下载压缩文件

     Linux就在命令行git

    三、命令选项

    下载CVE的最新列表

    -u, --update

    定义zip文件（默认：defacitions.zip）

    --definitions [DEFINITIONS]

    除了SystemInfo.txt文件中列出的内容外，手动指定已安装的补丁程序

    -p INSTALLEDPATCH [INSTALLEDPATCH ...]

    --patches INSTALLEDPATCH [INSTALLEDPATCH ...]      

    过滤出在最新KB发布日期之前发布的KBS的漏洞安装

    -d, --usekbdate      

    仅显示已知利用的漏洞

    -e, --exploits-only  

    隐藏例如Adobe Flash Player和Microsoft Edge的漏洞

    --hide HIDDENVULN [HIDDENVULN ...]

    仅显示具有给定影响的漏洞

     -i IMPACTS [IMPACTS ...], --impact IMPACTS [IMPACTS ...]  

    仅显示给定严重性的漏洞

    -s SEVERITIES [SEVERITIES ...], --severity SEVERITIES [SEVERITIES ...]

    将结果存储在文件中

    -o [OUTPUTFILE], --output [OUTPUTFILE]

    隐藏漏洞，如果在Microsoft Update目录中列出了安装的HotFix，则取代原始Bulletinkb

    --muc-lookup          

    在没有此参数的情况下运行时，指定操作系统或ID

    --os [OPERATING_SYSTEM]

    显示颜色的控制台输出（需要TermColor库）

    -c, --color          

    显示此帮助消息和退出

    -h, --help            

    下载最新版本的wes.py
      --update-wes          

    四、示例：

    下载最新定义
      wes.py --update
      wes.py -u

    确定漏洞
      wes.py systeminfo.txt

    使用QFE文件确定漏洞。首先在没有-os参数的情况下列出OS
      wes.py --qfe qfe.txt --os 'Windows 10 Version 20H2 for x64-based Systems'
      wes.py -q qfe.txt --os 9

    确定漏洞和输出以归档
      wes.py systeminfo.txt --output vulns.csv
      wes.py systeminfo.txt -o vulns.csv

    确定明确指定KB的漏洞以减少假阳性
      wes.py systeminfo.txt --patches KB4345421 KB4487017
      wes.py systeminfo.txt -p KB4345421 KB4487017

    确定漏洞过滤出来的KB的漏洞，这些漏洞已发布在最新KB的发布日期之前已发布
      wes.py systeminfo.txt --usekbdate
      wes.py systeminfo.txt -d

    确定明确指定定义文件的漏洞
      wes.py systeminfo.txt --definitions C:\tmp\mydefs.zip

    仅列出具有漏洞利用的漏洞，不包括IE，Edge和Flash
      wes.py systeminfo.txt --exploits-only --hide "Internet Explorer" Edge Flash
      wes.py systeminfo.txt -e --hide "Internet Explorer" Edge Flash

    仅显示一定影响的脆弱性
      wes.py systeminfo.txt --impact "Remote Code Execution"
      wes.py systeminfo.txt -i "Remote Code Execution"

    仅显示一定严重性的脆弱性
      wes.py systeminfo.txt --severity critical
      wes.py systeminfo.txt -s critical

     根据缺失的补丁显示漏洞
      wes.py --missing missing.txt
      wes.py -m missing.txt

    根据指定操作系统的缺失补丁显示漏洞
      wes.py --missing missing.txt --os "Windows 10 Version 1809 for x64-based Systems"
      wes.py -m missing.txt --os 2

    验证取代微软的在线更新目录

    wes.py systeminfo.txt --muc-lookup

    显示彩色输出

    wes.py systeminfo.txt --color
    wes.py systeminfo.txt -c

    下载最新版本的WES

    wes.py --update-wes

    五、使用方法：

    5.1、第一步：收集系统补丁 

    打开命令提示符（win+R  cmd）

    收集‎‎操作系统‎‎版本和缺少的补丁到使用 ‎‎WES-NG‎‎ 识别缺少的补丁，包括使用一些描述的过滤器和 csv 输出选项。

    systeminfo > systeminfo.txt

     

     

    5.2、第二步：将收集的文件放到文件下

    5.3、第三步：进入Windows powershell

    在文件夹内打开Windows powershell（或者命令提示符进入文件夹内）

     右键（或者按住shift再右键）

    5.4、第四步：检查更新

    python wes.py --update

     使用的是20220512

    5.5、第五步：检测缺少的补丁

    python wes.py systeminfo.txt

    缺少补丁：3

    5.6、第六步：仅显示一定影响的脆弱性

    python wes.py systeminfo.txt --impact "Remote Code Execution"

    Missing patches: 3

    缺少补丁：3

     Done. Displaying 13 of the 65 vulnerabilities found.

    完毕。显示发现的65个漏洞中的13个。

    5.7、第七步：仅显示已知利用的漏洞

    python wes.py systeminfo.txt --impact "Remote Code Execution" -e

     Done. No vulnerabilities found

    完毕。找不到漏洞

    5.8、第八步：结果输出到文件中

    python wes.py systeminfo.txt --impact "Remote Code Execution" -e -o rce.csv

     我这里没有可利用漏洞，所以就输出不了

    notepad rce.csv

    （使用记事本打开）

     记事本会直接弹出rce.csv文件

    与本文相关的文章

    发布评论

    评论列表 (0)

    1. 暂无评论