آموزش استفاده از SharpUp در پروژه های تست نفوذ

پس از دسترسی اولیه به یک دستگاه، یکی از وظایف اصلی شما این است که امتیازات را افزایش دهیم تا دسترسی به مدیریت را دریافت کنیم. در این دوره، شما را با استفاده از Sharpup یاد می گیرید.
آنچه که شما
را در تعامل تیم قرمز یاد خواهید گرفت، پس از دسترسی اولیه به دستگاه خود، باید امتیازات را برای دستیابی به مجوزهای سطح مدیریت افزایش دهید . [ اول، شما اصول اولیه افزایش امتیاز را در ویندوز کشف خواهید کرد و نحوه کامپایل و اجرای ابزار Sharpup. بعد، خواهید دید که چگونه از Sharpup استفاده کنید تا آسیب پذیری های پتانسیل پتانسیل را در یک سرور وارد کنید. در نهایت، شما خواهید آموخت که چگونه امتیازات خود را با استفاده از دو تکنیک رایج افزایش دهید: نصب مجدد خودکار بیش از حد مجاز و اسکریپت های ورود به سیستم بیش از حد مجاز.
هنگامی که شما با این دوره به پایان رسید، مهارت ها را دارید دانش برای اجرای این تکنیک های هجکال جریان اعدام (T1574) و اجرای OVAID یا LOGON AUTOSTART (T1547) با استفاده از Sharpup. مهمتر از همه، دانستن اینکه چگونه این تکنیک ها را می توان در برابر شما مورد استفاده قرار گیرد، در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد، برای تشخیص و دفاع از بردارهای حمله خاص کمک می کند.

عنوان اصلی : Privilege Escalation with SharpUp

سرفصل های دوره :

مرور دوره
درک پراکندگی امتیاز و تیز کردن
کامپایل کردن و اجرای ترافیپ
به دست آوردن امتیازات مدیریت از طریق آسیب پذیری همیشه
استفاده از مجوزهای فایل ناامن
منابع اضافی