Windows Local Privilege Escalation Cookbook
v2.0
هذا المستودع ، "كتاب طبخ امتياز Windows Localege" مخصص لأغراض تعليمية فقط. لا يتحمل المؤلف أي مسؤولية عن أي استخدام غير قانوني للمعلومات المقدمة هنا. يتم حث المستخدمين على استخدام هذه المعرفة أخلاقيا وقانونية. من خلال الوصول إلى هذا المستودع ، فإنك توافق على استخدام محتوياته بمسؤولية ووفقًا لجميع القوانين المعمول بها.
تم إنشاء كتاب الطبخ هذا بهدف رئيسي هو مساعدة الأشخاص على فهم تقنيات تصعيد الامتياز المحلي على بيئات Windows. علاوة على ذلك ، يمكن استخدامه للأغراض الهجومية والدفاعية.
يركز كتاب الطبخ هذا فقط على نقاط الضعف الخاطئة على محطات العمل/الخوادم/الآلات.
يتضمن الهيكل الرئيسي لكتاب الطبخ هذا الأقسام التالية لأي ضعف:
آمل أن أجد كتاب الطبخ هذا مفيدًا وتعلم أشياء جديدة.
إذا وجدت أي أخطاء ، فلا تتردد في الإبلاغ عنها. ملاحظاتك ذات قيمة في تحسين جودة هذا المشروع!
يشير تصعيد الامتياز المحلي ، المعروف أيضًا باسم LPE ، إلى عملية رفع امتيازات المستخدم على نظام الحوسبة أو الشبكة بما يتجاوز ما هو مقصود ، مما يمنح الوصول غير المصرح به إلى الموارد أو القدرات عادةً ما يقتصر على مستويات امتياز أعلى. تحدث هذه العملية عندما يستغل المهاجمون نقاط الضعف أو نقاط الضعف أو عمليات التكوينات الخاطئة داخل نظام التشغيل أو التطبيقات أو برامج تشغيل الأجهزة. من خلال استغلال هذه العيوب ، يمكن للمهاجمين تجاوز الضوابط الأمنية وتصعيد امتيازاتهم ، وربما يتحكم في النظام والوصول إلى البيانات الحساسة.
في الجدول التالي ، يتم تقديم بعض الأدوات الشائعة والمفيدة لتصعيد امتياز Windows المحلي:
| اسم | لغة | مؤلف | وصف |
|---|---|---|---|
| Sharpup | ج# | @armj0y | Sharpup هو منفذ C# من وظائف الطاقة المختلفة |
| powerup | PowerShell | @armj0y | تهدف Powerup إلى أن تكون منزلًا لتركيب امتياز Windows المشترك |
| بروت | بيثون | اليساندروز | Beroot (S) هي أداة استغلال ما بعد التحقق |
| Privesc | PowerShell | enjoiz | البرنامج النصي Windows PowerShell الذي يجد مشكلات في التكوين الخاطئ التي يمكن أن تؤدي إلى تصعيد الامتياز |
| Winpeas | ج# | hacktricks_live | تصعيد امتياز Windows المحلي سيناريو رائع |
| privesccheck | PowerShell | @itm4n | نصي تعداد تصعيد الامتياز لنظام التشغيل Windows |
| privkit | C (ينطبق على الكوبالت إضراب) | MerterPreter | Privkit هو ملف كائن منارة بسيط يكتشف نقاط الضعف على تصعيد الامتياز الناتج عن سوء التكوينات على نظام التشغيل Windows OS |
يعرض كتاب الطبخ هذا نقاط الضعف التالية:
