آموزش ارتقای سطح دسترسی برای متخصصین امنیت تهاجمی - آخرین آپدیت

سرفصل ها و درس ها

ارتقای سطح دسترسی در ویندوز Windows Privilege Escalation

• مقدمه Introduction

• تکنیک‌های ارتقای سطح دسترسی: پیکربندی‌های اشتباه رایج Privilege Escalation Techniques: Common Misconfigurations

• دمو: سوءاستفاده از AlwaysInstallElevated Demo: Abusing AlwaysInstallElevated

• دمو: سوءاستفاده از مسیرهای سرویس بدون کوتیشن (Unquoted Service Paths) Demo: Abusing Unquoted Service Paths

• تکنیک‌های ارتقای سطح دسترسی: اعتبارنامه‌ها و سرویس‌ها Privilege Escalation Techniques: Credentials and Services

• تکنیک‌های ارتقای سطح دسترسی: امتیازات توکن (Token Privileges) Privilege Escalation Techniques: Token Privileges

• دمو: سوءاستفاده از SeBackupPrivilege Demo: Abusing the SeBackupPrivilege

• دمو: سوءاستفاده از SeImpersonatePrivilege Demo: Abusing the SeImpersonatePrivilege

• بررسی کلی winPEAS winPEAS Overview

• دمو: استفاده از winPEAS Demo: Using winPEAS

• دمو: استفاده از Exploit Suggester در متااسپلویت Demo: Using Metasploit's Exploit Suggester

• باینری‌های Living off the Land (LotL) Living off the Land Binaries

• بونوس: شناسایی و Enumeration در ویندوز Bonus: Enumerating Windows

ارتقای سطح دسترسی در لینوکس Linux Privilege Escalation

• درک مفهوم GTFObins Understanding GTFObins

• بررسی SUID، SGID و Sticky Bits SUID, SGID. and Sticky Bits

• قابلیت‌های لینوکس (Capabilities) برای ارتقای سطح دسترسی Linux Capabilities for Privilege Escalation

• دمو: سوءاستفاده از CAP_DAC_OVERRIDE Demo: Abusing CAP_DAC_OVERRIDE

• جایگزینی اشیاء مشترک (Shared Object Hijacking) Shared Object Hijacking

• دمو: Shared Object Hijacking Demo: Shared Object Hijacking

• دمو: سوءاستفاده از Wildcard Demo: Wildcard Abuse

• دمو: ابزار LinEnum Demo: LinEnum

• دمو: ابزار LinPeas Demo: LinPeas

• بونوس: شناسایی و Enumeration در لینوکس Bonus: Enumerating Linux

آسیب‌پذیری‌های کرنل Kernel Vulnerabilities

• درک آسیب‌پذیری‌های کرنل Understanding Kernel Vulnerabilities

• شناسایی و اکسپلویت آسیب‌پذیری‌های کرنل Identifying and Exploiting Kernel Vulnerabilities

• دمو: اکسپلویت کرنل لینوکس Demo: Linux Kernel Exploitation

• دمو: اکسپلویت کرنل ویندوز Demo: Windows Kernel Exploitation

• جمع‌بندی دوره Course Summary