现在只对常读和星标的公众号才展示大图推送,建议大家把潇湘信安“设为星标”,否则可能看不到了!
工具介绍
WindowsBaselineAssistant(WBA)是一个用于检测和加固Windows安全基线的辅助工具,借助此工具你可以免去繁琐的手工检测和加固操作,实现一键检测和加固你的Windows安全基线,并可以导出检测或加固结果,解放你的双手~
运行要求
.Net Framework 4.0及以上,项目依赖库:
SunnyUI 3.6.3
SunnyUI.Common 3.6.3
System.ValueTuple 4.5.0
NPOI 2.5.1
Costura.Fody 4.1.0
自定义规则
WBA支持自定义规则以适应不同环境下的检测需求,WBA的所有规则位于item.xml文件中,其中检测规则分为registry和secedit两种,判定规则分为以下6种
fixed、enum、greaternumber、lessnumber、array、equals
......