لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش افزایش امتیاز با SweetPotato
Privilege Escalation with SweetPotato
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
پس از دسترسی به یک حساب کاربری در یک ماشین محلی، وظیفه شما این است که امتیازات خود را به سطح سیستم افزایش دهید تا بتوانید به طور کامل مالک دستگاه شوید و به داده های حساس و رمزهای عبور درون حافظه دسترسی پیدا کنید.
در این دوره آموزشی، Privilege Escalation with SweetPotato، نحوه استفاده از ابزار SweetPotato برای اجرای حملات افزایش امتیاز محلی در یک درگیری تیم قرمز را پوشش خواهید داد.
ابتدا، نحوه استفاده از SweetPotato را برای افزایش امتیازات با استفاده از سرویس Print Spooler به عنوان راهی برای دریافت امتیازات در سطح سیستم، بررسی خواهید کرد. در مرحله بعد، از همان ابزار برای اجرای سایر اکسپلویت های افزایش امتیاز شناخته شده استفاده خواهید کرد. در نهایت، از امتیازات سطح سیستم بهدستآمده برای حذف تمام رمزهای عبور درون حافظه دستگاه استفاده خواهید کرد.
پس از اتمام این دوره، مهارت و دانش لازم برای اجرای Exploitation for Privilege Escalation (T1068) را با استفاده از SweetPotato خواهید داشت.
مهمتر از آن، دانستن اینکه چگونه می توان از این تکنیک ها علیه شما استفاده کرد، در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد برای شناسایی و دفاع در برابر بردارهای حمله خاص کمک می کند.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
بررسی اجمالی دوره
Course Overview
افزایش امتیاز با SweetPotato
Privilege Escalation with SweetPotato
درک افزایش امتیازات محلی
Understanding Local Privilege Escalation
افزایش امتیازات از طریق PrintSpoofer Exploitation
Escalating Privileges via PrintSpoofer Exploitation
کسب امتیازات سیستم با استفاده از تکنیک های دیگر
Obtaining System Privileges Using Other Techniques
ریکاردو یک مشاور امنیت سایبری مستقر در تورنتو (کانادا) است. وی دارای بیش از 10 سال تجربه فناوری اطلاعات است که 6 مورد از آنها در زمینه امنیت IT هستند. علایق اصلی وی عبارتند از: راه حل های SIEM (IBM QRadar) ، ریسک امنیت سازمانی ، آزمایش نفوذ ، فرایندها/رویه های امنیتی و امنیت شبکه.
نمایش نظرات