SawNG又名Sherlock和Watson Next Gen Sherlock和Watson漏洞利用程序再次检查Windows漏洞利用程序建议程序(wes)NG此项目是一个简单的python脚本,用于过滤来自wesNG的输出,以仅显示sherlock和watson寻找的特权升级CVE。 基本原理 之所以制作此脚本,是因为Sherlock需要python 2,kali在2020年放弃了对它的支持,并且因为watson只能用于特定的Windows版本。 这意味着我无法使用Sherlock或Watson来寻找Windows PrivEsc向量,因为我正在使用2020 Kali Linux对未打补丁的Windows Server r2 2012进行笔式测试。 另外,单独使用Windows漏洞利用建议程序给我带来了太多的输出,因此它毫无用处,因此该脚本几乎节省了一天的时间。 用法 此存储库中的文