Accedi al tuo profilo

Selezione la tua area di interesse

News Recenti

Caccia alle falle di sicurezza con Windows Exploit Suggester

Mar 05, 2019 Marco Schiaffino In evidenza, News, Prodotto, RSS, Vulnerabilità 0

Il software permette di analizzare il sistema operativo per individuare eventuali vulnerabilità ed exploit che i pirati informatici possono utilizzare per un attacco.

Quanto siamo vulnerabili a un attacco informatico? Saperlo con esattezza è quasi impossibile. Tutto quello che possiamo fare è aggiornare puntualmente software e sistema operativo (magari usando uno strumento di patch management) e, naturalmente, utilizzare un programma antivirus.

A darci una mano, da oggi, c’è un nuovo strumento realizzato da Arris Huijgen, un ricercatore di sicurezza che ha ripreso un progetto del 2014 per creare il suo Windows Exploit Suggester.

Il programma, in pratica, esegue un’analisi comparata tra gli aggiornamenti installati sul sistema confrontando i risultati con i dati messi a disposizione da Microsoft sulle vulnerabilità individuate e gli exploit rilevati dalle società di sicurezza.

Il risultato è un elenco degli exploit attualmente utilizzati ai pirati informatici che possono usare per fare breccia nel sistema che stiamo analizzando.

Il software, che può essere scaricato a questo indirizzo Internet, è scritto in Python e, di conseguenza, è necessario il pacchetto Python per installarlo.

L’analisi funziona su tutte le versioni di Windows da XP a 10 (comprese quelle in edizione server) e si basa su un confronto tra il report Windows SystemInfo e un file CSV che contiene tutte le vulnerabilità conosciute e i corrispondenti aggiornamenti.

Si tratta di un programma piuttosto spartano, che funziona con righe di comando attraverso il Prompt. Una volta scaricato il software e avviato wes.py per avviarlo, è necessario per prima cosa utilizzare il comando wes.py–update per aggiornare il database di Windows Exploit Suggester.

Il passaggio successivo prevede la creazione di un report utilizzando il comando systeminfo > systeminfo.txt e, successivamente, wes.py systeminfo.txt per avviare l’analisi. Per ottenere un rapporto visualizzabile con un editor di testo, serve poi usare il comando wes.py systeminfo.txt > wes-report.txt.

L’elenco indica i codici CVE delle vulnerabilità individuate e i relativi aggiornamenti. La speranza è che lo sviluppatore aggiunga al software un’interfaccia grafica che lo renda più “fruibile” al grande pubblico.

Condividi l'articolo