8.3 KiB
htARTE（HackTricks AWS Red Team Expert） htARTE（HackTricks AWS Red Team Expert）でAWSハッキングをゼロからヒーローまで学ぶ！
HackTricksをサポートする他の方法：
- HackTricksで企業を宣伝したいまたはHackTricksをPDFでダウンロードしたい場合はSUBSCRIPTION PLANSをチェックしてください！
- 公式PEASS＆HackTricksスワッグを入手してください
- The PEASS Familyを発見し、独占的なNFTsのコレクションをご覧ください
- **💬 Discordグループ**に参加するか、telegramグループに参加するか、Twitter 🐦 @carlospolopmをフォローしてください。
- HackTricksとHackTricks CloudのgithubリポジトリにPRを提出して、あなたのハッキングテクニックを共有してください。
インテグリティレベル
Windows Vista以降では、すべての保護されたアイテムにはインテグリティレベルタグが付いています。このセットアップでは、一般的にファイルとレジストリキーには「中」のインテグリティレベルが割り当てられますが、Internet Explorer 7が低いインテグリティレベルで書き込むことができる特定のフォルダやファイルもあります。標準ユーザーによって開始されたプロセスは通常、中間のインテグリティレベルを持ち、サービスは通常、システムのインテグリティレベルで動作します。高いインテグリティラベルはルートディレクトリを保護します。
重要なルールの1つは、オブジェクトはそのオブジェクトよりも低いインテグリティレベルを持つプロセスによって変更されないということです。インテグリティレベルは次のとおりです：
- 信頼されていない: このレベルは匿名ログインを持つプロセス向けです。 %%%例: Chrome%%%
- 低: 主にインターネットのやり取りに使用され、特にInternet Explorerの保護モードで影響を受ける関連ファイルやプロセス、および一時インターネットフォルダなどの特定のフォルダに影響します。低いインテグリティプロセスは、レジストリの書き込みアクセスがないことや、ユーザープロファイルの書き込みアクセスが制限されていることなど、重要な制限に直面します。
- 中: ほとんどのアクティビティのデフォルトレベルであり、標準ユーザーや特定のインテグリティレベルを持たないオブジェクトに割り当てられます。管理者グループのメンバーでさえ、デフォルトでこのレベルで動作します。
- 高: 管理者向けに予約されており、高いインテグリティレベル自体を含む低いインテグリティレベルのオブジェクトを変更できるようにします。
- システム: Windowsカーネルとコアサービスのための最高の操作レベルであり、管理者でさえアクセスできないようになっており、重要なシステム機能を保護します。
- インストーラー: 他のすべてのレベルを上回るユニークなレベルであり、このレベルのオブジェクトが他のすべてのオブジェクトをアンインストールできるようにします。
プロセスのインテグリティレベルは、SysinternalsのProcess Explorerを使用してプロセスのプロパティにアクセスし、「セキュリティ」タブを表示することで取得できます：
また、whoami /groupsを使用して現在のインテグリティレベルを取得できます。
ファイルシステム内のインテグリティレベル
ファイルシステム内のオブジェクトは、最小のインテグリティレベル要件を必要とする場合があり、プロセスがこのインテグリティプロセスを持っていない場合はそれとやり取りできません。
たとえば、一般ユーザーコンソールから通常のファイルを作成し、アクセス許可を確認してみましょう：
echo asd >asd.txt
icacls asd.txt
asd.txt BUILTIN\Administrators:(I)(F)
DESKTOP-IDJHTKP\user:(I)(F)
NT AUTHORITY\SYSTEM:(I)(F)
NT AUTHORITY\INTERACTIVE:(I)(M,DC)
NT AUTHORITY\SERVICE:(I)(M,DC)
NT AUTHORITY\BATCH:(I)(M,DC)
今、ファイルに最小整合性レベルをHighに割り当てましょう。これは管理者として実行されているコンソールから行う必要があります。通常のコンソールは中間整合性レベルで実行されており、オブジェクトに高い整合性レベルを割り当てることは許可されません：
icacls asd.txt /setintegritylevel(oi)(ci) High
processed file: asd.txt
Successfully processed 1 files; Failed processing 0 files
C:\Users\Public>icacls asd.txt
asd.txt BUILTIN\Administrators:(I)(F)
DESKTOP-IDJHTKP\user:(I)(F)
NT AUTHORITY\SYSTEM:(I)(F)
NT AUTHORITY\INTERACTIVE:(I)(M,DC)
NT AUTHORITY\SERVICE:(I)(M,DC)
NT AUTHORITY\BATCH:(I)(M,DC)
Mandatory Label\High Mandatory Level:(NW)
これが興味深い部分です。ユーザーDESKTOP-IDJHTKP\userがファイルに完全な権限を持っていることがわかります（実際、このユーザーがファイルを作成したユーザーです）、しかし、実装された最小整合性レベルのため、彼はファイルを変更できなくなります（読むことはできますが）高整合性レベルで実行していない限り。
echo 1234 > asd.txt
Access is denied.
del asd.txt
C:\Users\Public\asd.txt
Access is denied.
{% hint style="info" %} したがって、ファイルが最小整合性レベルを持っている場合、そのファイルを変更するには、少なくともその整合性レベルで実行する必要があります。 {% endhint %}
バイナリの整合性レベル
cmd.exeのコピーをC:\Windows\System32\cmd-low.exeに作成し、管理者コンソールから整合性レベルを低に設定しました:
icacls C:\Windows\System32\cmd-low.exe
C:\Windows\System32\cmd-low.exe NT AUTHORITY\SYSTEM:(I)(F)
BUILTIN\Administrators:(I)(F)
BUILTIN\Users:(I)(RX)
APPLICATION PACKAGE AUTHORITY\ALL APPLICATION PACKAGES:(I)(RX)
APPLICATION PACKAGE AUTHORITY\ALL RESTRICTED APP PACKAGES:(I)(RX)
Mandatory Label\Low Mandatory Level:(NW)
今、cmd-low.exeを実行すると、低完全性レベルで実行されます。中完全性レベルではありません：
興味を持つ人のために、バイナリに高完全性レベルを割り当てると（icacls C:\Windows\System32\cmd-high.exe /setintegritylevel high）、高完全性レベルで実行されません（中完全性レベルから呼び出した場合、デフォルトでは中完全性レベルで実行されます）。
プロセスの完全性レベル
すべてのファイルとフォルダには最小完全性レベルがありませんが、すべてのプロセスは完全性レベルで実行されます。ファイルシステムで起こったことと同様に、プロセスが別のプロセス内に書き込みたい場合、少なくとも同じ完全性レベルを持っている必要があります。これは、低完全性レベルのプロセスは中完全性レベルのプロセスに対して完全アクセス権を持つハンドルを開けないことを意味します。
このセクションと前のセクションでコメントされた制限のため、セキュリティの観点からは、常に可能な限り低い完全性レベルでプロセスを実行することが推奨されます。