WindowsDACLEnumProject:枚举和分析Windows DACL的工具集合

Windows DACL枚举项目 枚举和分析Windows DACL的工具集合 NCC Group Plc作为开源发布-http: 由nccgroup dot com的ollie dot whitehouse开发，由Ollie Whitehouse开发 根据AGPL发布，请参阅许可以获取更多信息 Windows DACL和ACE概述 阅读-http: 工具＃1：过程权限 特征 作为该项目的一部分发布的第一个工具。 将枚举： 进程及其运行的完整性级别和用户。 可选：与流程对象关联的DACL。 可选：进程的线程以及与之关联的DACL。 可选：进程加载的模块 可选：从输出中排除未映射的SID 该工具将自动标记任何可疑的DACL。 命令行选项 命令行采用以下选项： -p进程权限 -m模块 -t线程和权限 -o [PID] -x从警报中排除未映射的SID 典型用法 典型用法是在