Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-26 06:30:37 +00:00
Code Issues Projects Releases Packages Wiki Activity

Translated ['hardware-physical-access/escaping-from-gui-applications.md'

Browse source
This commit is contained in:
Translator 2024-05-06 11:14:10 +00:00
parent 3f7929dcd9
commit 48256ddb40
1 changed files with 62 additions and 52 deletions
Show stats Download patch file Download diff file Expand all files Collapse all files

114
hardware-physical-access/escaping-from-gui-applications.md
View file

@ -2,12 +2,12 @@
<details>
<summary><strong>Erlernen Sie AWS-Hacking von Grund auf mit</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
<summary><strong>Lernen Sie AWS-Hacking von Null auf Held mit</strong> <a href="https://training.hacktricks.xyz/courses/arte"><strong>htARTE (HackTricks AWS Red Team Expert)</strong></a><strong>!</strong></summary>
Andere Möglichkeiten, HackTricks zu unterstützen:
* Wenn Sie Ihr **Unternehmen in HackTricks beworben sehen möchten** oder **HackTricks im PDF-Format herunterladen möchten**, überprüfen Sie die [**ABONNEMENTPLÄNE**](https://github.com/sponsors/carlospolop)!
* Holen Sie sich das [**offizielle PEASS & HackTricks-Merchandise**](https://peass.creator-spring.com)
* Holen Sie sich das [**offizielle PEASS & HackTricks-Merch**](https://peass.creator-spring.com)
* Entdecken Sie [**The PEASS Family**](https://opensea.io/collection/the-peass-family), unsere Sammlung exklusiver [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Treten Sie der** 💬 [**Discord-Gruppe**](https://discord.gg/hRep4RUj7f) oder der [**Telegram-Gruppe**](https://t.me/peass) bei oder **folgen** Sie uns auf **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**
* **Teilen Sie Ihre Hacking-Tricks, indem Sie PRs an die** [**HackTricks**](https://github.com/carlospolop/hacktricks) und [**HackTricks Cloud**](https://github.com/carlospolop/hacktricks-cloud) GitHub-Repositories einreichen.
@ -20,17 +20,27 @@ Andere Möglichkeiten, HackTricks zu unterstützen:
[**WhiteIntel**](https://whiteintel.io) ist eine von **Dark Web** angetriebene Suchmaschine, die **kostenlose** Funktionen bietet, um zu überprüfen, ob ein Unternehmen oder seine Kunden von **Stealer-Malware** **kompromittiert** wurden.
Das Hauptziel von WhiteIntel ist es, Kontoübernahmen und Ransomware-Angriffe aufgrund von informationsstehlender Malware zu bekämpfen.
Das Hauptziel von WhiteIntel ist es, Kontoübernahmen und Ransomware-Angriffe zu bekämpfen, die aus informationsstehlender Malware resultieren.
Sie können ihre Website besuchen und ihre Engine **kostenlos** ausprobieren unter:
Sie können ihre Website besuchen und ihr Tool kostenlos ausprobieren unter:
{% embed url="https://whiteintel.io" %}
***
---
## Überprüfen des physischen Geräts
| Komponente | Aktion |
| ------------- | -------------------------------------------------------------------- |
| Ein-/Aus-Taste | Das Ein- und Ausschalten des Geräts kann den Startbildschirm freilegen |
| Netzkabel | Überprüfen, ob das Gerät neu startet, wenn die Stromzufuhr kurzzeitig unterbrochen wird |
| USB-Anschlüsse | Verbinden Sie eine physische Tastatur mit mehr Tastenkombinationen |
| Ethernet | Netzwerkscan oder Sniffing kann weitere Ausbeutung ermöglichen |
## Überprüfen möglicher Aktionen innerhalb der GUI-Anwendung
**Gängige Dialogfelder** sind Optionen zum **Speichern einer Datei**, **Öffnen einer Datei**, Auswahl einer Schriftart, einer Farbe... Die meisten von ihnen werden eine vollständige Explorer-Funktionalität **anbieten**. Dies bedeutet, dass Sie auf Explorer-Funktionalitäten zugreifen können, wenn Sie auf diese Optionen zugreifen können:
**Gängige Dialogfelder** sind Optionen zum **Speichern einer Datei**, **Öffnen einer Datei**, Auswahl einer Schriftart, einer Farbe... Die meisten von ihnen bieten eine vollständige Explorer-Funktionalität an. Das bedeutet, dass Sie auf Explorer-Funktionalitäten zugreifen können, wenn Sie auf diese Optionen zugreifen können:
* Schließen/Schließen als
* Öffnen/Öffnen mit
@ -48,7 +58,7 @@ Sie sollten überprüfen, ob Sie:
### Befehlsausführung
Vielleicht können Sie **über die Option `Öffnen mit`** eine Art Shell öffnen/ausführen.
Vielleicht können Sie **mit der Option `Öffnen mit`** eine Art Shell öffnen/ausführen.
#### Windows
@ -65,7 +75,7 @@ _bash, sh, zsh..._ Mehr hier: [https://gtfobins.github.io/](https://gtfobins.git
* **Umgebungsvariablen**: Es gibt viele Umgebungsvariablen, die auf einen bestimmten Pfad verweisen
* **Andere Protokolle**: _about:, data:, ftp:, file:, mailto:, news:, res:, telnet:, view-source:_
* **Symbolische Links**
* **Verknüpfungen**: STRG+N (neue Sitzung öffnen), STRG+R (Befehle ausführen), STRG+UMSCHALT+ESC (Task-Manager), Windows+E (Explorer öffnen), STRG-B, STRG-I (Favoriten), STRG-H (Verlauf), STRG-L, STRG-O (Datei/Öffnen-Dialog), STRG-P (Druckdialog), STRG-S (Speichern unter)
* **Verknüpfungen**: STRG+N (neue Sitzung öffnen), STRG+R (Befehle ausführen), STRG+UMSCHALT+ESC (Task-Manager), Windows+E (Explorer öffnen), STRG-B, STRG-I (Favoriten), STRG-H (Verlauf), STRG-L, STRG-O (Datei/Öffnen-Dialog), STRG-P (Druck-Dialog), STRG-S (Speichern unter)
* Verstecktes Administrationsmenü: STRG-ALT-F8, STRG-ESC-F9
* **Shell-URIs**: _shell:Administrative Tools, shell:DocumentsLibrary, shell:Librariesshell:UserProfiles, shell:Personal, shell:SearchHomeFolder, shell:Systemshell:NetworkPlacesFolder, shell:SendTo, shell:UsersProfiles, shell:Common Administrative Tools, shell:MyComputerFolder, shell:InternetFolder_
* **UNC-Pfade**: Pfade zum Verbinden mit freigegebenen Ordnern. Sie sollten versuchen, sich mit dem C$ des lokalen Computers zu verbinden ("\\\127.0.0.1\c$\Windows\System32")
@ -89,7 +99,7 @@ Konsole: [https://sourceforge.net/projects/console/](https://sourceforge.net/pro
Explorer: [https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/](https://sourceforge.net/projects/explorerplus/files/Explorer%2B%2B/)\
Registrierungseditor: [https://sourceforge.net/projects/uberregedit/](https://sourceforge.net/projects/uberregedit/)
### Dateisystemzugriff über den Browser
### Auf das Dateisystem vom Browser aus zugreifen
| PFAD | PFAD | PFAD | PFAD |
| ------------------- | ----------------- | ------------------ | ------------------- |
@ -100,43 +110,43 @@ Registrierungseditor: [https://sourceforge.net/projects/uberregedit/](https://so
| C:\windows\\ | C:\windows/ | %WINDIR% | %TMP% |
| %TEMP% | %SYSTEMDRIVE% | %SYSTEMROOT% | %APPDATA% |
| %HOMEDRIVE% | %HOMESHARE | | <p><br></p> |
### Tastenkombinationen
### Verknüpfungen
* Sticky Keys – SHIFT 5 Mal drücken
* Mouse Keys – SHIFT+ALT+NUMLOCK
* Hoher Kontrast – SHIFT+ALT+PRINTSCN
* Umschalttasten – NUMLOCK 5 Sekunden gedrückt halten
* Filtertasten – Rechte UMSCHALT 12 Sekunden gedrückt halten
* Sticky Keys – Drücken Sie 5 Mal UMSCHALT
* Mouse Keys – UMSCHALT+ALT+NUM-Taste
* Hoher Kontrast – UMSCHALT+ALT+DRUCK
* Umschalttasten – Halten Sie NUM-Taste 5 Sekunden lang gedrückt
* Filtertasten – Halten Sie die rechte UMSCHALT-Taste 12 Sekunden lang gedrückt
* WINDOWS+F1 – Windows-Suche
* WINDOWS+D – Desktop anzeigen
* WINDOWS+E – Windows Explorer starten
* WINDOWS+R – Ausführen
* WINDOWS+U – Center für Erleichterte Bedienung
* WINDOWS+U – Bedienungshilfen-Center
* WINDOWS+F – Suche
* SHIFT+F10 – Kontextmenü
* UMSCHALT+F10 – Kontextmenü
* STRG+UMSCHALT+ESC – Task-Manager
* STRG+ALT+ENTF – Startbildschirm bei neueren Windows-Versionen
* STRG+ALT+ENTF – Startbildschirm in neueren Windows-Versionen
* F1 – Hilfe F3 – Suche
* F6 – Adressleiste
* F11 – Vollbildmodus innerhalb des Internet Explorers
* F11 – Vollbildmodus in Internet Explorer umschalten
* STRG+H – Internet Explorer-Verlauf
* STRG+T – Internet Explorer – Neuer Tab
* STRG+N – Internet Explorer – Neue Seite
* STRG+O – Datei öffnen
* STRG+S – Speichern STRG+N – Neuer RDP / Citrix
### Wischgesten
* Wischen Sie von der linken Seite nach rechts, um alle geöffneten Fenster zu sehen, minimieren Sie die KIOSK-App und greifen Sie direkt auf das gesamte Betriebssystem zu;
* Wischen Sie von der rechten Seite nach links, um das Aktionscenter zu öffnen, minimieren Sie die KIOSK-App und greifen Sie direkt auf das gesamte Betriebssystem zu;
* Wischen Sie von oben am Rand, um die Titelleiste für eine App im Vollbildmodus sichtbar zu machen;
* Wischen Sie vom oberen Rand, um die Titelleiste für eine App im Vollbildmodus sichtbar zu machen;
* Wischen Sie von unten nach oben, um die Taskleiste in einer App im Vollbildmodus anzuzeigen.
### Internet Explorer Tricks
#### 'Bildsymbolleiste'
Es handelt sich um eine Symbolleiste, die oben links auf dem Bild erscheint, wenn darauf geklickt wird. Sie können Speichern, Drucken, Mailen, "Meine Bilder" im Explorer öffnen. Der Kiosk muss Internet Explorer verwenden.
Es handelt sich um eine Symbolleiste, die oben links auf dem Bild erscheint, wenn darauf geklickt wird. Sie können Speichern, Drucken, Mailto, "Meine Bilder" im Explorer öffnen. Der Kiosk muss Internet Explorer verwenden.
#### Shell-Protokoll
@ -160,7 +170,7 @@ Geben Sie diese URLs ein, um eine Explorer-Ansicht zu erhalten:
* `Shell:ControlPanelFolder`
* `Shell:Windows`
* `shell:::{21EC2020-3AEA-1069-A2DD-08002B30309D}` --> Systemsteuerung
* `shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D}` --> Mein Computer
* `shell:::{20D04FE0-3AEA-1069-A2D8-08002B30309D}` --> Dieser PC
* `shell:::{{208D2C60-3AEA-1069-A2D7-08002B30309D}}` --> Netzwerkumgebung
* `shell:::{871C5380-42A0-1069-A2EA-08002B30309D}` --> Internet Explorer
@ -184,19 +194,19 @@ Quelle: https://medium.com/@Rend\_/give-me-a-browser-ill-give-you-a-shell-de1981
* Wischen Sie mit vier (oder fünf) Fingern nach oben / Doppeltippen Sie auf die Home-Taste: Um die Multitasking-Ansicht anzuzeigen und die App zu wechseln
* Wischen Sie mit vier oder fünf Fingern in eine Richtung: Um zur nächsten/vorherigen App zu wechseln
* Berühren Sie den Bildschirm mit fünf Fingern / Berühren Sie die Home-Taste / Wischen Sie mit einem Finger von unten schnell nach oben: Um auf den Startbildschirm zuzugreifen
* Wischen Sie mit einem Finger von unten am Bildschirmrand nur 1-2 Zoll (langsam): Das Dock wird angezeigt
* Wischen Sie mit einem Finger von oben am Bildschirm nach unten: Um Ihre Benachrichtigungen anzuzeigen
* Wischen Sie mit einem Finger von oben rechts am Bildschirm nach unten: Um das Kontrollzentrum des iPad Pro anzuzeigen
* Wischen Sie mit einem Finger von links am Bildschirm 1-2 Zoll: Um die Ansicht "Heute" anzuzeigen
* Zoomen Sie mit fünf Fingern auf dem Bildschirm / Berühren Sie die Home-Taste / Wischen Sie mit einem Finger von unten schnell nach oben: Um auf den Startbildschirm zuzugreifen
* Wischen Sie mit einem Finger von unten auf dem Bildschirm etwa 1-2 Zoll (langsam): Das Dock wird angezeigt
* Wischen Sie mit einem Finger von oben auf dem Display nach unten: Um Ihre Benachrichtigungen anzuzeigen
* Wischen Sie mit einem Finger von der oberen rechten Ecke des Bildschirms nach unten: Um das Steuerzentrum des iPad Pro anzuzeigen
* Wischen Sie mit einem Finger von der linken Seite des Bildschirms 1-2 Zoll: Um die Ansicht für heute anzuzeigen
* Wischen Sie schnell mit einem Finger von der Mitte des Bildschirms nach rechts oder links: Um zur nächsten/vorherigen App zu wechseln
* Drücken und halten Sie die Ein/**Aus**-/Standby-Taste in der oberen rechten Ecke des **iPad +** Bewegen Sie den Schieberegler zum **Ausschalten** ganz nach rechts: Zum Ausschalten
* Drücken Sie die Ein/**Aus**-/Standby-Taste in der oberen rechten Ecke des **iPad und die Home-Taste einige Sekunden lang**: Zum erzwungenen Ausschalten
* Drücken Sie die Ein/**Aus**-/Standby-Taste in der oberen rechten Ecke des **iPad und die Home-Taste schnell**: Um einen Screenshot aufzunehmen, der unten links auf dem Bildschirm angezeigt wird. Drücken Sie beide Tasten gleichzeitig sehr kurz, als ob Sie sie einige Sekunden lang gedrückt halten würden, um ein erzwungenes Ausschalten durchzuführen.
* Halten Sie die Ein/**Aus**/Standby-Taste in der oberen rechten Ecke des **iPad +** Bewegen Sie den Schieberegler zum **Ausschalten** ganz nach rechts: Zum Ausschalten
* Drücken Sie die Ein/**Aus**/Standby-Taste in der oberen rechten Ecke des **iPad und die Home-Taste einige Sekunden lang**: Zum erzwungenen Ausschalten
* Drücken Sie die Ein/**Aus**/Standby-Taste in der oberen rechten Ecke des **iPad und die Home-Taste schnell**: Um einen Screenshot aufzunehmen, der unten links auf dem Display angezeigt wird. Drücken Sie beide Tasten gleichzeitig sehr kurz, als ob Sie sie einige Sekunden lang gedrückt halten würden, um ein erzwungenes Ausschalten durchzuführen.
### Verknüpfungen
### Tastenkombinationen
Sie sollten eine iPad-Tastatur oder einen USB-Tastaturadapter haben. Es werden nur Verknüpfungen angezeigt, die beim Verlassen der Anwendung helfen könnten.
Sie sollten eine iPad-Tastatur oder einen USB-Tastaturadapter haben. Hier werden nur Tastenkombinationen gezeigt, die beim Verlassen der Anwendung helfen könnten.
| Taste | Name |
| --- | ------------ |
@ -208,14 +218,14 @@ Sie sollten eine iPad-Tastatur oder einen USB-Tastaturadapter haben. Es werden n
| ^ | Steuerung |
| ← | Linke Pfeiltaste |
| → | Rechte Pfeiltaste |
| ↑ | Obere Pfeiltaste |
| ↓ | Untere Pfeiltaste |
| ↑ | Oben-Pfeiltaste |
| ↓ | Unten-Pfeiltaste |
#### Systemverknüpfungen
#### Systemtastenkombinationen
Diese Verknüpfungen sind für die visuellen Einstellungen und Soundeinstellungen, abhängig von der Verwendung des iPads.
Diese Tastenkombinationen sind für die visuellen Einstellungen und Soundeinstellungen, abhängig von der Verwendung des iPads.
| Verknüpfung | Aktion |
| Tastenkombination | Aktion |
| -------- | ------------------------------------------------------------------------------ |
| F1 | Bildschirm verdunkeln |
| F2 | Bildschirm erhellen |
@ -229,28 +239,28 @@ Diese Verknüpfungen sind für die visuellen Einstellungen und Soundeinstellunge
#### iPad-Navigation
| Verknüpfung | Aktion |
| Tastenkombination | Aktion |
| -------------------------------------------------- | ------------------------------------------------------- |
| ⌘H | Zum Startbildschirm gehen |
| ⌘⇧H (Befehl-Umschalt-H) | Zum Startbildschirm gehen |
| ⌘ (Leertaste) | Spotlight öffnen |
| ⌘⇥ (Befehl-Tabulatortaste) | Liste der zehn zuletzt verwendeten Apps |
| ⌘⇥ (Befehl-Tabulatortaste) | Liste der zuletzt verwendeten Apps anzeigen |
| ⌘\~ | Zur letzten App gehen |
| ⌘⇧3 (Befehl-Umschalt-3) | Screenshot (erscheint unten links zum Speichern oder Bearbeiten) |
| ⌘⇧4 | Screenshot aufnehmen und im Editor öffnen |
| ⌘ gedrückt halten | Liste der für die App verfügbaren Verknüpfungen |
| ⌘ gedrückt halten | Liste der verfügbaren Verknüpfungen für die App |
| ⌘⌥D (Befehl-Option/Alt-D) | Dock aufrufen |
| ^⌥H (Steuerung-Option-H) | Home-Taste |
| ^⌥H H (Steuerung-Option-H-H) | Multitasking-Leiste anzeigen |
| ^⌥I (Steuerung-Option-i) | Elementauswahl |
| ^⌥H (Strg-Option-H) | Home-Taste |
| ^⌥H H (Strg-Option-H-H) | Multitasking-Leiste anzeigen |
| ^⌥I (Strg-Option-i) | Elementauswahl |
| Escape | Zurück-Taste |
| → (Rechte Pfeiltaste) | Nächstes Element |
| ← (Linke Pfeiltaste) | Vorheriges Element |
| ↑↓ (Obere Pfeiltaste, Untere Pfeiltaste) | Gleichzeitig auf das ausgewählte Element tippen |
| ⌥ ↓ (Option-Untere Pfeiltaste) | Nach unten scrollen |
| ⌥↑ (Option-Obere Pfeiltaste) | Nach oben scrollen |
| ⌥← oder ⌥→ (Option-Linke Pfeiltaste oder Option-Rechte Pfeiltaste) | Nach links oder rechts scrollen |
| ^⌥S (Steuerung-Option-S) | VoiceOver-Sprache ein- oder ausschalten |
| ↑↓ (Oben-Pfeiltaste, Unten-Pfeiltaste) | Gleichzeitig auf das ausgewählte Element tippen |
| ⌥ ↓ (Option-Unten-Pfeiltaste) | Nach unten scrollen |
| ⌥↑ (Option-Oben-Pfeiltaste) | Nach oben scrollen |
| ⌥← oder ⌥→ (Option-Links-Pfeiltaste oder Option-Rechts-Pfeiltaste) | Nach links oder rechts scrollen |
| ^⌥S (Strg-Option-S) | VoiceOver-Sprache ein- oder ausschalten |
| ⌘⇧⇥ (Befehl-Umschalt-Tabulatortaste) | Zur vorherigen App wechseln |
| ⌘⇥ (Befehl-Tabulatortaste) | Zur ursprünglichen App zurückwechseln |
| ←+→, dann Option + ← oder Option+→ | Durch das Dock navigieren |
@ -265,9 +275,9 @@ Diese Verknüpfungen sind für die visuellen Einstellungen und Soundeinstellunge
| ⌘. | Laden des aktuellen Tabs stoppen |
| ^⇥ | Zum nächsten Tab wechseln |
| ^⇧⇥ (Strg-Umschalt-Tab) | Zum vorherigen Tab wechseln |
| ⌘L | Texteingabe/URL-Feld auswählen, um es zu ändern |
| ⌘L | Texteingabe/URL-Feld auswählen, um es zu ändern |
| ⌘⇧T (Befehl-Umschalt-T) | Zuletzt geschlossenen Tab öffnen (kann mehrmals verwendet werden) |
| ⌘\[ | Geht eine Seite zurück in deinem Browserverlauf |
| ⌘\[ | Geht eine Seite zurück in deinem Browserverlauf |
| ⌘] | Geht eine Seite vorwärts in deinem Browserverlauf |
| ⌘⇧R | Leseansicht aktivieren |
@ -307,7 +317,7 @@ Du kannst ihre Website besuchen und ihre Suchmaschine **kostenlos** ausprobieren
Andere Möglichkeiten, HackTricks zu unterstützen:
* Wenn du dein **Unternehmen in HackTricks beworben sehen möchtest** oder **HackTricks als PDF herunterladen möchtest**, sieh dir die [**ABONNEMENTPLÄNE**](https://github.com/sponsors/carlospolop) an!
* Wenn du dein **Unternehmen in HackTricks bewerben möchtest** oder **HackTricks als PDF herunterladen möchtest**, sieh dir die [**ABONNEMENTPLÄNE**](https://github.com/sponsors/carlospolop) an!
* Hol dir das [**offizielle PEASS & HackTricks-Merch**](https://peass.creator-spring.com)
* Entdecke [**The PEASS Family**](https://opensea.io/collection/the-peass-family), unsere Sammlung exklusiver [**NFTs**](https://opensea.io/collection/the-peass-family)
* **Trete der** 💬 [**Discord-Gruppe**](https://discord.gg/hRep4RUj7f) oder der [**Telegram-Gruppe**](https://t.me/peass) bei oder **folge** uns auf **Twitter** 🐦 [**@carlospolopm**](https://twitter.com/hacktricks\_live)**.**