CLSIDFinder

CLSIDFinder Invoke-CLSIDFinder 从 Windows 注册表中枚举 CLSID 和 AppID 条目，以识别通过 LocalService 值与 Windows 服务关联的 COM 对象。 该函数关联这些条目，将结果导出到 CSV 文件，并在相关服务运行时尝试 COM 激活。它主要用于帮助在中继攻击和其他 LPE 场景中识别可用的 CLSID。 使用方法 root@kitploit: PS C:\Users\Administrator\Desktop Import-Module .\CLSIDFinder.ps1 PS...