Windows 보안 기준 확인 강화 도우미-컴퓨터 지식-php.cn

Windows 보안 기준 확인 강화 도우미

WBOY

풀어 주다： 2024-03-21 09:11:39

앞으로

1042명이 탐색했습니다.

Windows 보안 기준 확인 강화 도우미

원래 MBSA(Microsoft
Baseline Security
Analyzer)를 살펴보고 싶었으나 Microsoft에서 오랫동안 업데이트를 중단했다는 사실을 알게 되었습니다. "취약성 악용 및 권한에 대한 네트워크 공격 및 방어 실무 연구"를 썼던 기억이 납니다. Elevation'에서 MBSA를 별도로 소개하여 시청해 드렸습니다. 시스템 취약점 패치와 관련하여 마이크로소프트 공식 홈페이지를 오랫동안 검색해 보았으나 소프트웨어를 찾을 수 없었습니다. 국내 일부 홈페이지에서는 소프트웨어 다운로드를 제공하고 있습니다. 보안상의 이유로, 테스트를 위해 로컬로 다운로드한 것이 아니고 우연히 Windows 보안 기준 테스트를 수행할 수 있는 작은 도구를 발견했습니다. 검사 및 강화는 주로 Windows 레지스트리 값을 탐지한 후 강화를 수행하는 방식으로 수행됩니다. 소프트웨어 이름 WindowsBaselineAssistant, 다운로드 주소 https://github.com/DeEpinGh0st/WindowsBaselineAssistant. 소프트웨어는 오픈 소스 소프트웨어이며 직접 컴파일하거나 컴파일된 프로그램을 다운로드할 수 있습니다

https://github.com/DeEpinGh0st/WindowsBaselineAssistant/releases/download/v1.2.1

/WindowsBaselineAssistant-v1.2.1.zip.

1. WindowsBaselineAssistant를 실행하세요

오픈소스 소프트웨어이지만 다운로드 후 3개의 파일이 추출됩니다. 그림 1을 참조하세요. Tinder 바이러스 백신 소프트웨어로 검사한 결과 바이러스 위협은 발견되지 않았습니다.

그림 1 프로그램 파일 상황

소프트웨어는 Windows 10, Net
Framework 4.0 이상에서 직접 실행할 수 있습니다. 컴파일에는 SunnyUI 3.6.3, SunnyUI.Common
3.6.3, System.ValueTuple 4.5.0, NPOI 2.5.1, Costura와 같은 몇 가지 종속성이 필요합니다. 포디 4.1.0.

1. 탐지 규칙

지금 재전송을 위한 TCP 연결 임계값을 감지하고 싶다면

탐지 유형은 레지스트리 검색이고 검색된 레지스트리 경로는 HKEY_LOCAL_MACHINESYSTEMCurrentControlSetservicesTcpipParameters

입니다.

탐지 항목은 TcpMaxHalfOpenRetried

표준값은 400입니다

데이터 유형은 DWord입니다

검출값이 이 값보다 작을 경우 일관성이 있는 것으로 판단합니다

는 다음과 같이 구현됩니다.

으아아아

WindowsBaselineAssistant.exe를 직접 실행하면 실행 효과가 그림 2에 표시됩니다.

그림 2 소프트웨어 작동의 기본 인터페이스