Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-24 13:43:24 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/checklist-windows-privilege-escalation.md

11 KiB
Raw Blame History

Lista kontrolna - Lokalna eskalacja uprawnień w systemie Windows

{% hint style="success" %} Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks
{% endhint %}

Najlepsze narzędzie do wyszukiwania wektorów eskalacji uprawnień lokalnych w systemie Windows: WinPEAS

Informacje o systemie

Logowanie/wyliczanie AV

Sieć

  • Sprawdź aktualne informacje o sieci
  • Sprawdź ukryte lokalne usługi ograniczone do zewnątrz

Uruchomione procesy

Usługi

Aplikacje

DLL Hijacking

  • Czy możesz zapisać w jakimkolwiek folderze w PATH?
  • Czy istnieje jakikolwiek znany plik binarny usługi, który próbuje załadować jakąkolwiek nieistniejącą DLL?
  • Czy możesz zapisać w jakimkolwiek folderze binarnym?

Sieć

  • Wylicz sieć (udostępnienia, interfejsy, trasy, sąsiedzi, ...)
  • Zwróć szczególną uwagę na usługi sieciowe nasłuchujące na localhost (127.0.0.1)

Poświadczenia Windows

Pliki i rejestr (Poświadczenia)

Wyciekające uchwyty

  • Czy masz dostęp do jakiegokolwiek uchwytu procesu uruchomionego przez administratora?

Impersonacja klienta Pipe

  • Sprawdź, czy możesz to wykorzystać

{% hint style="success" %} Ucz się i ćwicz Hacking AWS:HackTricks Training AWS Red Team Expert (ARTE)
Ucz się i ćwicz Hacking GCP: HackTricks Training GCP Red Team Expert (GRTE)

Wsparcie dla HackTricks
{% endhint %}