Windows Hardening CTF: Consolidarea securității dispozitivului Windows pentru evenimentele Capture the Flag
Table of Contents
Fereastră-Încălzire-CTF Un script de întărire a Windows care face dificilă și mai enervantă compromiterea unui dispozitiv Windows.
Ce face acest script?
- Dezactive Command Prompt
- Dezactivează LLMNR
- Dezactivează PowerShell v2
- Dezactive compresia SMB
- Dezactivează SMB v1
- Dezactivează SMB v2
- Dezactivează Timestamps TCP
- Dezactivează WSMAN și PSRemoting
- Activează AppLocker cu politicile recomandate de NSA
- Activează cele mai bune practici de logare și control al securității Windows
- Activează DEP
- Activează configurațiile EMET (se aplică numai la sistemele cu EMET instalat)
- Enables PowerShell Constrined Language Mode (Activează modul de limbaj constrâns PowerShell)
- Enables PowerShell Logging (Activează jurnalizarea PowerShell)
- Enables SMB Encryption (Activează criptarea SMB)
- Enables Spectre and Meltdown Mitigations (Activează atenuările Spectre și Meltdown)
- Activează controlul aplicațiilor Windows Defender
- Activează Windows Defender Attack Surface Reduction Procections (Proceduri de reducere a suprafeței de atac)
- Activează Windows Defender Protecții bazate pe cloud
- Activează Windows Defender Exploit Protections
- Activează Windows Firewall și logare
- Instalează PSWindowsUpdate și instalează toate actualizările Windows disponibile
Descărcați fișierele necesare:
Descărcați fișierele necesare de pe site-ul GitHub Repository
Cum se execută scriptul:
Scriptul poate fi lansat din descărcarea extrasă de pe GitHub astfel:
.\sos-windows-hardening-ctf.ps1