آموزش افزایش امتیاز برای متخصصان امنیتی تهاجمی - آخرین آپدیت

سرفصل ها و درس ها

افزایش امتیاز ویندوز Windows Privilege Escalation

• مقدمه Introduction

• تکنیک های تشدید امتیاز: رفتارهای نادرست مشترک Privilege Escalation Techniques: Common Misconfigurations

• نسخه ی نمایشی: سوءاستفاده همیشه موازی Demo: Abusing AlwaysInstallElevated

• نسخه ی نمایشی: سوءاستفاده از مسیرهای سرویس نامشخص Demo: Abusing Unquoted Service Paths

• تکنیک های تشدید امتیاز: اعتبار و خدمات Privilege Escalation Techniques: Credentials and Services

• تکنیک های تشدید امتیاز: امتیازات توکن Privilege Escalation Techniques: Token Privileges

• نسخه ی نمایشی: سوءاستفاده از sebackupprivilege Demo: Abusing the SeBackupPrivilege

• نسخه ی نمایشی: سوءاستفاده از seimpersonateprivilege Demo: Abusing the SeImpersonatePrivilege

• نمای کلی Winpeas winPEAS Overview

• نسخه ی نمایشی: با استفاده از WinPeas Demo: Using winPEAS

• نسخه ی نمایشی: با استفاده از پیشنهاد دهنده بهره برداری Metasploit Demo: Using Metasploit's Exploit Suggester

• زندگی در خارج از زمین باینری Living off the Land Binaries

• پاداش: ویندوزهای شمارش شده Bonus: Enumerating Windows

افزایش امتیاز لینوکس Linux Privilege Escalation

• درک gtfobins Understanding GTFObins

• سوید ، sgid. و بیت های چسبنده SUID, SGID. and Sticky Bits

• قابلیت های لینوکس برای افزایش امتیاز Linux Capabilities for Privilege Escalation

• نسخه ی نمایشی: سوء استفاده از CAP_DAC_OVERRIDE Demo: Abusing CAP_DAC_OVERRIDE

• ربودن شی مشترک Shared Object Hijacking

• نسخه ی نمایشی: ربودن شی مشترک Demo: Shared Object Hijacking

• نسخه ی نمایشی: سوء استفاده از کارت وحشی Demo: Wildcard Abuse

• نسخه ی نمایشی: کتانی Demo: LinEnum

• نسخه ی نمایشی: Linpeas Demo: LinPeas

• جایزه: شمارش لینوکس Bonus: Enumerating Linux

آسیب پذیری های هسته Kernel Vulnerabilities

• درک آسیب پذیری های هسته Understanding Kernel Vulnerabilities

• شناسایی و بهره برداری از آسیب پذیری های هسته Identifying and Exploiting Kernel Vulnerabilities

• نسخه ی نمایشی: بهره برداری هسته لینوکس Demo: Linux Kernel Exploitation

• نسخه ی نمایشی: بهره برداری از هسته ویندوز Demo: Windows Kernel Exploitation

• خلاصه دوره Course Summary