创建本指南的主要目的是帮助人们了解 Windows 环境中的本地权限升级技术。而且,它可以用于攻击和防御目的。
ℹ️ 本指南仅关注 Windows 工作站/服务器/计算机上的错误配置漏洞。
⚠️本指南中不包含绕过安全保护、端点和防病毒软件的规避技术。我创建了这个 PowerShell 脚本TurnOffAV.ps1,它永久禁用 Windows Defender。使用本地管理员权限运行此程序。
本Cookbook的主要结构包括以下部分:
-
(漏洞的)描述
-
实验室设置
-
枚举
-
开发
-
减轻
-
(有用)参考文献
我希望发现这本食谱很有用并学习新东西😉。
下表列出了一些流行且有用的 Windows 本地权限提升工具:
项目指南地址:
https://github.com/nickvourd/Windows-Local-Privilege-Escalation-Cookbook
原文始发于微信公众号(Ots安全):Windows本地权限提升指南
免责声明:文章中涉及的程序(方法)可能带有攻击性,仅供安全研究与教学之用,读者将其信息做其他用途,由读者承担全部法律及连带责任,本站不承担任何法律及连带责任;如有问题可邮件联系(建议使用企业邮箱或有效邮箱,避免邮件被拦截,联系方式见首页),望知悉。
- 左青龙
- 微信扫一扫
-
- 右白虎
- 微信扫一扫
-
评论