Files
CyberStrikeAI/tools/winpeas.yaml
2025-11-21 23:20:41 +08:00

55 lines
1.5 KiB
YAML

name: "winpeas"
command: "winPEAS.exe"
enabled: true
short_description: "Windows 权限提升枚举工具,自动检测常见提权路径"
description: |
WinPEAS (Windows Privilege Escalation Awesome Script) 是一个自动化权限提升枚举工具,用于检测 Windows 系统中的常见提权路径。
**主要功能:**
- 系统信息收集
- 用户和组权限检查
- 服务配置分析
- 注册表检查
- 计划任务分析
- 网络配置检查
- 文件权限检查
- 凭证查找
**使用场景:**
- 渗透测试中的权限提升
- Windows 安全审计
- 后渗透测试
- CTF 竞赛
**注意事项:**
- 需要目标系统上已下载 winPEAS.exe
- 可能需要管理员权限
- 输出信息量大,建议保存到文件
parameters:
- name: "quiet"
type: "bool"
description: "安静模式,只显示重要信息"
required: false
flag: "-q"
format: "flag"
- name: "notcolor"
type: "bool"
description: "禁用颜色输出"
required: false
flag: "-notcolor"
format: "flag"
- name: "additional_args"
type: "string"
description: |
额外的winpeas参数。用于传递未在参数列表中定义的winpeas选项。
**示例值:**
- 根据工具特性添加常用参数示例
**注意事项:**
- 多个参数用空格分隔
- 确保参数格式正确,避免命令注入
- 此参数会直接追加到命令末尾
required: false
format: "positional"