Identificando Versão do Windows através de arquivos

Um dos desafios em um pentest é identificar a versão exata de um windows, então segue aqui algumas dicas de como faze-lo usando arquivos nativos do Sistema operacional.

Este procedimento é dividido em 2 passos:

1. Buscar o build number, ou seja, o número de compilação
2. Traduzir este número em algo que possamos entender

Buscando o Build Number

Arquivo c:\windows\system32\prodspec.ini, pode-se observar que a versão é a 5.1.2600.0

[sourcecode language="text"];
;Attention : VOUS NE DEVEZ PAS MODIFIER NI SUPPRIMER CE FICHIER.
;
[SMS Inventory Identification]
Version=1.0

[Product Specification]
Product=Windows XP Professionnel

Version=5.0
Localization=Français
ServicePackNumber=0
BitVersion=40
[Version]
DriverVer=07/01/2001,5.1.2600.0
[/sourcecode]

Arquivo c:\boot.ini, este arquivo detém um não tão exato com a versão do windows

[sourcecode language="text"];[boot loader]
timeout=1
default=multi(0)disk(0)rdisk(0)partition(1)\WINDOWS
[operating systems]
multi(0)disk(0)rdisk(0)partition(1)\WINDOWS="Windows Server 2003, Standard" /fastdetect /NoExecute=OptIn
[/sourcecode]

Arquivo c:\windows\explorer.exe, é um executável então temos que usar uma ferramenta do linux chamada exiftool para buscar as informações do mesmo

[sourcecode language="bash"]exiftool /tmp/explorer.exe | grep -i "produ"
[/sourcecode]

Esse comando retornará algo parecido com o texto abaixo

[sourcecode language="text"]Product Version Number : 6.0.3790.1830
Product Name : Microsoft® Windows® Operating System
Product Version : 6.00.3790.1830
[/sourcecode]

Traduzindo o Build Number em informação do qual é o Sistema Operacional

Agora de posse da informação tão desejada basta traduzir para a versão do windows com a tabela abaixo (retirada de https://www.gaijin.at/en/lstwinver.php)

*) O Build Number nem sempre é exibido exatamente como está na tabela