لطفا جهت اطلاع از آخرین دوره ها و اخبار سایت در
کانال تلگرام
عضو شوید.
آموزش افزایش امتیاز با UACMe
Privilege Escalation with UACMe
نکته:
آخرین آپدیت رو دریافت میکنید حتی اگر این محتوا بروز نباشد.
نمونه ویدیوها:
توضیحات دوره:
در این دوره آموزشی یاد خواهید گرفت که چگونه کنترل حساب کاربری ویندوز را دور بزنید و امتیازات خود را افزایش دهید. UACME یک ابزار منبع باز است که برای دور زدن کنترل حساب کاربری ویندوز و دریافت امتیازات مدیر محلی استفاده می شود و توسط بازیگران تهدید، تیم های قرمز، آبی استفاده می شود. تیم ها و تست کننده های قلم. در این دوره آموزشی، افزایش امتیاز با UACMe، یاد خواهید گرفت که چگونه از UACMe برای دور زدن کنترل حساب کاربری ویندوز و دریافت امتیازات مدیریت محلی در یک محیط تیم قرمز استفاده کنید. ابتدا نحوه کامپایل و استفاده از این ابزار را نشان خواهیم داد. در مرحله بعد، ما یک سناریوی دنیای واقعی را با استفاده از UACMe برای به دست آوردن امتیازات مدیریت محلی شبیهسازی میکنیم. در نهایت، اهمیت این را خواهید آموخت که بدانید چگونه می توان از این تکنیک ها علیه شما استفاده کرد که در نهایت به توانایی شما به عنوان یک سازمان یا یک فرد برای شناسایی و دفاع در برابر بردارهای حمله خاص کمک می کند. پس از اتمام این دوره، مهارت و دانش لازم برای اجرای تکنیک را خواهید داشت، کنترل حساب کاربری #T1548 را با استفاده از UACMe دور بزنید.
سرفصل ها و درس ها
بررسی اجمالی دوره
Course Overview
بررسی اجمالی دوره
Course Overview
استفاده از UACMe برای افزایش امتیازات
Using UACMe to Escalate Privileges
درک جایگاه UACMe در بهره برداری
Understanding UACMe's Place in Exploitation
ساخت UACMe از کد منبع
Building UACMe from Source Code
استفاده اولیه UACMe
UACMe Basic Usage
استفاده از UACMe برای بهره برداری از یک سرور آسیب پذیر
Using UACMe to Exploit a Vulnerable Server
منابع
Resources
دانستن بیشتر در مورد UACMe
Knowing More about UACMe
ملک محمد یک مشاور امنیت اطلاعات و تستر نفوذ با تجربه قبلی توسعه نرم افزار است. ملک بر روی ایمن سازی برنامه های پرداخت از طریق تست نفوذ و مدل سازی تهدید کار می کند. علاوه بر این ، او به بسیاری از توسعه دهندگان نرم افزار در طراحی برنامه خود با رعایت امنیت و نه به عنوان یک فکر بعدی کمک کرد. ملک هنوز علاقه زیادی به توسعه نرم افزار دارد ، او از پایتون برای خودکار کردن سناریوهای حمله استفاده می کند.
نمایش نظرات