Windows提权辅助工具

最新推荐文章于 2024-05-04 04:11:54 发布
最新推荐文章于 2024-05-04 04:11:54 发布
阅读量986 收藏 2
点赞数
分类专栏： 工具 内网渗透 文章标签： Windows 提权 systeminfo 权限提升 内网渗透
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/weixin_43571641/article/details/124374099
版权
0x01 工具介绍

该在线提权辅助工具收录了微软所有Windows权限提升以及命令执行资料，并实时更新，并且可以根据systeminfo信息找到未修补的漏洞和已经修补漏洞。

  • 在线工具地址：https://i.hacking8.com/tiquan

0x02 工具使用

首先搜集Windows系统的补丁号或者systeminfo信息

然后将其systeminfo内容复制到在线辅助工具文本栏里

等待查询结果，即可看到目标系统可能存在的提权漏洞相关信息

Luckysec
关注
  • 0
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
提权工具推荐（PEASS-ng、linpeas_linux_amd64、winPEASany_ofs）
墨痕诉清风的博客
03-21 1348
在这里，您可以找到适用于Windows、Linux/Unix*和MacOS的权限提升工具。这些工具搜索您可以利用的可能的本地权限提升路径，并用漂亮的颜色打印给您，这样您就可以很容易地识别错误配置。查看book.hacktricks.xyz中的本地Windows权限提升检查表WinPEAS-Windows本地权限提升真棒脚本（C#.exe和.bat）查看book.hacktricks.xyz中的本地Linux权限提升检查表LinPEAS-Linux本地权限提升真棒脚本（.sh）
118.网络安全渗透测试—[权限提升篇16]—[Windows MSF提权模块&提权审计工具]
qwsn
07-08 4906
我认为，无论是学习安全还是从事安全的人，多多少少都有些许的情怀和使命感！！！ （1）生成攻击载核：（2）msf开启监听： （3）利用文件上传的MIME白名单类型突破，上传了up.aspx大马，然后上传64.exe并执行，后得到一个低权限的shell： （4）当前session下执行漏洞检测模块： #这里没有扫描到漏洞，可以换个方法扫描 当然了也可以指定session进行漏洞检测： （5）挂起session，在Metasploit控制台下search搜索2008 #根据关键字搜索，晒选结果中loc
windows提权总结
m0_52329625的博客
01-08 1176
自己总结学习的一些Windows提权思路，借鉴了许多网上公开的教程思路总结的一篇文章
Windows 提权
qq_53742230的博客
07-15 3623
Windows 一些提权手法总结
Windows权限提升—BypassUAC、DLL劫持、引号路径、服务权限等提权
最新发布
05-04 199
这里的图片我借用一下其它博客的，由于我自己电脑以及其它电脑，虚拟机都没有这样的路径。次序执行。
Windows权限提升—BypassUAC、DLL劫持(1)，2024年最新网络安全高级进阶学习资料
2401_84185106的博客
04-10 503
这里的图片我借用一下其它博客的，由于我自己电脑以及其它电脑，虚拟机都没有这样的路径。次序执行。
Windows系统常见提权方式
m0_64481831的博客
03-26 1402
提权依然要查看一些条件，最简单的办法就是直接尝试提权，能成功就成功，因为现实的环境都是很复杂的。
提权辅助工具ATRoot Auxiliary
05-15
ATRoot Auxiliary是一款针对Windows操作系统的提权辅助工具，主要用于网络安全领域的漏洞利用和权限提升。它由Java编程语言编写，这使得该工具具有跨平台性，不仅限于Windows环境，还能在Linux系统上运行，这对于多...
第03篇：提权辅助工具箱1
08-03
本篇文章主要介绍10款针对Linux和Windows系统的提权辅助工具，帮助安全研究人员或系统管理员检测和防止潜在的提权风险。 1. **Linux_Exploit_Suggester**： 这个工具根据Linux操作系统的版本号，自动推荐相应的提...
提权工具ws2help
03-05
"ws2help"是一个可能与Windows系统相关的提权工具，因为其文件名包含“ws2”，这在Windows中通常与网络服务和Winsock（Windows Socket）有关。 首先，我们来理解一下`ws2help.dll`。DLL（动态链接库）是Windows操作...
内网渗透测试-提权工具
05-25
Windows提权工具有如Meterpreter、Psexec、Empire等。Meterpreter是Metasploit框架的一部分，它提供了一个交互式的会话，允许攻击者执行各种提权模块。Psexec是一个远程执行命令的工具，常用于在系统间获得提升的...
AccessChk、subinacl.exe、不安全的服务提权工具
11-19
这两个工具由微软开发，是系统管理员在维护安全环境时不可或缺的辅助软件。 **AccessChk** AccessChk是由Mark Russinovich创建的一个小巧而强大的工具，现在归微软所有。它主要用于查看文件、目录、注册表项、服务...
Windows权限提升—BypassUAC、DLL劫持(1)，网络安全面试基础知识
m0_60607927的博客
04-08 262
这里的图片我借用一下其它博客的，由于我自己电脑以及其它电脑，虚拟机都没有这样的路径。次序执行。
windows权限提升总结，网络安全高级开发工程师面试题
m0_61549353的博客
04-06 1049
本人从事网路安全工作12年，曾在2个大厂工作过，安全服务、售后服务、售前、攻防比赛、安全讲师、销售经理等职位都做过，对这个行业了解比较全面。最近遍览了各种网络安全类的文章，内容参差不齐，其中不伐有大佬倾力教学，也有各种不良机构浑水摸鱼，在收到几条私信，发现大家对一套完整的系统的网络安全从学习路线到学习资料，甚至是工具有着不小的需求。最后，我将这部分内容融会贯通成了一套282G的网络安全资料包，所有类目条理清晰，知识点层层递进，需要的小伙伴可以点击下方小卡片领取哦！
Windows提权学习笔记
m0_62466350的博客
07-28 543
service_permissions模块会使用，两种方式获取system权限，如果以管理员权限运行，会尝试创建并运行一个新的服务，如果当前权限不允许创建服务，会判断哪些服务的文件或文件夹的权限有问题，并对其进行劫持，在劫持服务时会创建一个可执行程序，其文件名和安装路径都是随机的。如果网站里面使用的数据库是sqlserver 那么如果找到sa的密码，利用提权脚本，执行命令，但是不一定是系统权限，还要看管理员开始安装sqlserver的权限设置，一般情况是system权限或者pulic，均能执行命令。
windows10提权
qq_54030686的博客
11-15 2485
即可查看到，这里目标是以Administartor权限测试，这里不进行验证，我都有Administartor了，我直接msf下面getsystem即可，getsystem实际上也是令牌窃取。里面共描述了服务路径，文件权限，计划任务，令牌窃取，图形化软件，应用组件安装等，这里只有令牌窃取需要管理员Administrator权限，值得注意的是该权限并不是管理员组中的其他用户。发现该文件以system权限运行，而我们拥有对该文件的修改权限，修改daclsve服务的具体执行文件，从而获取system权限。
Windows提权---第三方软件提权、Bypass UAC提权
qq_40012781的博客
07-03 1811
第三方软件提权、Bypass UAC提权
提权神器！Windows令牌窃取专家
潇湘信安的博客
06-22 289
SharpToken 是一种利用令牌泄漏的工具，它可以从系统中的所有进程中找到泄漏的令牌并使用它们，如果你是低权限服务用户，你甚至可以用它升级到“NT AUTHORITY\SYSTEM”权限，无需目标用户的密码就可以切换到目标用户的桌面做更多的事情。
Windows权限提升—BypassUAC、DLL劫持(1)，十多家大厂网络安全面试真题锦集干货整理
2401_84103549的博客
04-04 752
这里的图片我借用一下其它博客的，由于我自己电脑以及其它电脑，虚拟机都没有这样的路径。次序执行。
Windows 系统自带的 Narrator 辅助工具怎么打开
06-06
Windows 系统自带的 Narrator 辅助工具可以通过以下步骤打开： 1. 按下 `Win` + `U` 组合键，打开“轻松使用”窗口； 2. 在“轻松使用”窗口中，找到“使用计算机无需显示器”部分，点击“打开屏幕阅读器”链接； 3. Narrator 将会启动，开始自动朗读屏幕上的内容。 另外，你也可以使用以下方法打开 Narrator： 1. 按下 `Win` + `R` 组合键，打开“运行”窗口； 2. 输入 `narrator`，点击“确定”按钮； 3. Narrator 将会启动，开始自动朗读屏幕上的内容。 需要注意的是，在使用 Narrator 时，可以通过快捷键 `Win` + `Ctrl` + `Enter` 来开启或关闭 Narrator 的高级模式，该模式提供更多的功能和选项，例如更改语音、语速、音量等。
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

Luckysec

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值