渗透测试-提权

提权

• 已实现本地低权限账号登录
  • 远程溢出
  • 直接获得账号密码
• 希望获取更好权限
  • 实现对目标进一步控制

本地提权

• 系统账号之间权限隔离
  • 操作系统安全的基础
  • 用户空间
  • 内核空号
• 系统账号
  • 用户账号登录时获取权限令牌
  • 服务账号无需用户邓丽已在后台启动服务
• Windows
  • user
  • Administrator
  • System
• Linux
  • User
  • Root

键盘记录

• Keylogger

• 木马窃取

• 密码窃取

WCE使用教程：

• 下载地址：https://www.ampliasecurity.com/research/windows-credentials-editor/

WCE -l  #查看用户密码hash值		

wce  -lv  #查看详细信息

wce -d  [LUID]  
#从内存中删除一个用户

使用wce去修改用户

• 首先我们看系统有两个用户，现在我们把sbz改成administrator

• 通过下面命令去执行

WCE

• 从内存读取LM / NTLM hash
• 目前的操作系统无法使用，因内存有安全包，例如现在的操作使用wce -w，操作系统会崩溃，强制关机；

fgdump

• 该工具再kali的目录为/usr/share/windows-binaries/fgdump
• 将其拷贝至windows下，直接双击，之后会生成三个文件

• 其中一个文件就包含hash值

基本信息收集

LINUX

/etc/resolv.conf  #收集DNS信息
/etc/passwd  #收集用户账号信息
whoami  #查看当前用户
who -a #查看当前所有登录用户
ifconfig -a #查看当前IP地址
iptables -L -n #查看当前防火墙设置
netstat -rn #查看当前系统路由
uname -a  #查看当前系统版本
ps aux #查看当前系统进程
dpkg -l | head  #列出所有的安装软件包

windows

ipconfig /all  #查看所有网络信息
ifconfig /displaydns  #查看dns缓存
netstat -bnao  #查看程序进程
netstat -r  #查看路由
net view / net view /domain  #查看网络共享
net user /domain  ， net user %username% /domian  #查看域信息

net accounts #查看账户信息
net share #查看共享
net localgroup administrators [usernmae] /add  #将用户加入administrator组中

net group "[组名称]" /domian #查看组中的用户

net share name$=C:\ /unlimited  #添加一个共享

net user [username] /active:yes  /domian #将域中的用户给启用