提权

提权

本地提权

• 系统账号之间的权限隔离
  
  • 操作系统安全的基础
  • 用户空间
  • 内核空间
• 系统账号
  
  • 用户账号登陆时获取权限令牌
  • 服务账号无需用户登陆已在后台启动服务
• windows
  
  • user
  • Administrator
  • system
• linux
  
  • user
  • root

windows

sysinternals suite

admin提权为system

• 系统设置管理功能
• sysinternal suite
  
  • https://technet.microsoft.com/en-us/sysinternals/b545027
  • psexec -i -s -d taskmgr
• at 19:39 /interactive cmd
• sc Create syscmd binPath=”cmd /k start” type=own type=interact
• sc start syscmd

注入进程提权

键盘记录

• keylogger
• 木马窃取

本地缓存密码

• 浏览器缓存的密码
  
  • ie浏览器
  • firefox
• 网络密码
• 无线密码

• http://www.nirsoft.net

• Dump SAM

  • Pwdump
  • /usr/share/windows-binaries/fadump/

其他工具

fgdump
mimikatz

利用漏洞提权

• ms11-080
• 看吧592799
• pyinstaller
• pywin32
• ms11-046

利用配置不当提权

基本信息收集

隐藏痕迹

禁止在登陆界面显示新建账号

• reg add “hkey_local_machine/software/microsoft/windowsNT/currentversion/winlogon/specialaccounts/userlist” /v uname /treg_dword /d 0
• del %windir%/*.log /a/s/q/f
• history
• 日志
  
  • auth.log / secure
  • btmp / wtmp
  • lastlog / faillog
    其他日志和hids等