mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-22 04:33:28 +00:00
12 KiB
12 KiB
チェックリスト - ローカルWindows特権昇格
{% hint style="success" %}
AWSハッキングを学び、実践する：
HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：
HackTricks Training GCP Red Team Expert (GRTE)
HackTricksをサポートする
- サブスクリプションプランを確認してください！
- **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。
- HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。
Windowsローカル特権昇格ベクトルを探すための最良のツール： WinPEAS
システム情報
- システム情報を取得する
- カーネルのエクスプロイトをスクリプトで検索
- Googleでカーネルのエクスプロイトを検索する
- searchsploitでカーネルのエクスプロイトを検索する
- 環境変数に興味深い情報はあるか？
- PowerShellの履歴にパスワードはあるか？
- インターネット設定に興味深い情報はあるか？
- ドライブは？
- WSUSエクスプロイトは？
- AlwaysInstallElevatedは？
ログ/AV列挙
- 監査およびWEF設定を確認する
- LAPSを確認する
- WDigestがアクティブか確認する
- LSA保護は？
- Credentials Guard?
- キャッシュされた資格情報は？
- 何らかのAVがあるか確認する
- AppLockerポリシーは？
- UACは？
- ユーザー特権
- 現在のユーザーの特権を確認する
- 特権グループのメンバーですか？
- これらのトークンのいずれかが有効か確認する：SeImpersonatePrivilege, SeAssignPrimaryPrivilege, SeTcbPrivilege, SeBackupPrivilege, SeRestorePrivilege, SeCreateTokenPrivilege, SeLoadDriverPrivilege, SeTakeOwnershipPrivilege, SeDebugPrivilege ?
- ユーザーセッションは？
- ユーザーホームを確認する（アクセス？）
- パスワードポリシーを確認する
- クリップボードの中身は？
ネットワーク
- 現在のネットワーク情報を確認する
- 外部に制限された隠れたローカルサービスを確認する
実行中のプロセス
- プロセスバイナリのファイルとフォルダの権限
- メモリパスワードマイニング
- 安全でないGUIアプリ
- 興味深いプロセスを介して資格情報を盗むために
ProcDump.exeを使用する？（firefox, chromeなど...）
サービス
アプリケーション
- インストールされたアプリケーションの書き込み権限
- スタートアップアプリケーション
- 脆弱なドライバ
DLLハイジャック
- PATH内の任意のフォルダに書き込むことができますか？
- 存在しないDLLを読み込もうとする既知のサービスバイナリはありますか？
- 任意のバイナリフォルダに書き込むことができますか？
ネットワーク
- ネットワークを列挙する（共有、インターフェース、ルート、隣接、...）
- localhost（127.0.0.1）でリッスンしているネットワークサービスに特別な注意を払う
Windows資格情報
- Winlogon資格情報
- Windows Vaultの資格情報は使用できますか？
- 興味深いDPAPI資格情報は？
- 保存されたWifiネットワークのパスワードは？
- 保存されたRDP接続に興味深い情報は？
- 最近実行されたコマンドのパスワードは？
- リモートデスクトップ資格情報マネージャーのパスワードは？
- AppCmd.exeが存在する？資格情報は？
- SCClient.exe？DLLサイドローディング？
ファイルとレジストリ（資格情報）
- Putty: 資格情報 と SSHホストキー
- レジストリ内のSSHキーは？
- 無人ファイルのパスワードは？
- SAM & SYSTEMのバックアップはありますか？
- クラウド資格情報は？
- McAfee SiteList.xmlファイルは？
- キャッシュされたGPPパスワードは？
- IIS Web構成ファイルのパスワードは？
- ウェブログに興味深い情報は？
- ユーザーに資格情報を要求するつもりですか？
- ごみ箱内の興味深いファイルは？
- 他の資格情報を含むレジストリは？
- ブラウザデータ内（データベース、履歴、ブックマーク、...）は？
- ファイルとレジストリ内の一般的なパスワード検索は？
- パスワードを自動的に検索するツールは？
漏洩したハンドラー
- 管理者によって実行されるプロセスのハンドラーにアクセスできますか？
パイプクライアントのなりすまし
- 悪用できるか確認する
{% hint style="success" %}
AWSハッキングを学び、実践する：HackTricks Training AWS Red Team Expert (ARTE)
GCPハッキングを学び、実践する：HackTricks Training GCP Red Team Expert (GRTE)
HackTricksをサポートする
- サブスクリプションプランを確認してください！
- **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。
- HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。