D
开发工具箱

Windows 补丁漏洞审计

粘贴 Windows systeminfo 输出,自动解析已安装的补丁(KB)列表与系统版本,比对内置漏洞库,列出仍缺失的已知提权 / 远程代码执行补丁(仅含高影响、有公开利用的漏洞),用于授权范围内的资产自查与安全评估

⚠️ 只能用于安全研究,严禁用于任何非法用途,如有违反本站不承担任何责任。

加载中...

关于 Windows 补丁漏洞审计

粘贴 Windows systeminfo 输出,自动解析已安装的补丁(KB)列表与系统版本,比对内置漏洞库,列出仍缺失的已知提权 / 远程代码执行补丁(仅含高影响、有公开利用的漏洞),用于授权范围内的资产自查与安全评估

常见用例

  • · 把 systeminfo 输出贴入,快速判断缺了哪些提权补丁
  • · 红队打点前评估目标主机可不可直接提权
  • · 蓝队 / 运维做补丁合规自查
  • · 对照审计结果优先修补有公开 EXP 的漏洞
  • · 配合 PowerUp / winpeas 覆盖「配置类」弱点

相关工具

关于 Windows 补丁漏洞审计 的常见问题

什么是Windows 补丁漏洞审计?

Windows 补丁漏洞审计是安全工具类在线工具。粘贴 Windows systeminfo 输出,自动解析已安装的补丁(KB)列表与系统版本,比对内置漏洞库,列出仍缺失的已知提权 / 远程代码执行补丁(仅含高影响、有公开利用的漏洞),用于授权范围内的资产自查与安全评估所有处理都在你的浏览器本地完成,数据不会上传到服务器。

Windows 补丁漏洞审计适合哪些使用场景?

常见使用场景包括:把 systeminfo 输出贴入,快速判断缺了哪些提权补丁;红队打点前评估目标主机可不可直接提权;蓝队 / 运维做补丁合规自查;对照审计结果优先修补有公开 EXP 的漏洞;配合 PowerUp / winpeas 覆盖「配置类」弱点。

Windows 补丁漏洞审计和内网渗透命令生成器有什么区别?

Windows 补丁漏洞审计与内网渗透命令生成器都属于安全工具类工具,但侧重点不同:Windows 补丁漏洞审计侧重于粘贴 Windows systeminfo 输出,自动解析已安装的补丁(KB)列表与系统版本,比对内置漏洞库,列出仍缺失的已知提权 / 远程代码执行补丁(仅含高影响、有公开利用的漏洞),用于授权范围内的资产自查与安全评估;而Windows 常用命令面向不同的具体任务。可根据实际需求选择使用。

使用Windows 补丁漏洞审计需要联网或上传数据吗?

不需要。本工具完全在浏览器本地运行,输入的数据仅在本机处理,不会上传到任何服务器,可以放心使用。