Windows Privilege Escalation

О курсе

Windows — это 80% корпоративных сетей. Научись повышать привилегии от обычного пользователя до SYSTEM через сервисы, реестр, токены и UAC bypass. Навыки, которые решают OSCP и реальные пентесты!

Чему ты научишься

• ✓проводить полную разведку Windows-системы для поиска уязвимостей
• ✓эксплуатировать Unquoted Service Paths и Weak Service Permissions
• ✓выполнять DLL Hijacking в сервисах Windows
• ✓использовать Token Impersonation и Potato-атаки для получения SYSTEM
• ✓обходить UAC различными техниками
• ✓автоматизировать enumeration с WinPEAS
• ✓извлекать учётные данные (SAM, LSA, DPAPI) и разбирать их офлайн
• ✓применять kernel-эксплойты и Named Pipe Impersonation по обстановке
• ✓использовать AutoRuns, AlwaysInstallElevated, Scheduled Tasks и COM для повышения привилегий
• ✓понимать, как эти техники выглядят для защитника (Sysmon/Sigma), и формулировать рекомендации

Что нужно знать

• •базовое понимание архитектуры Windows (сервисы, реестр, пользователи)
• •опыт работы с командной строкой Windows (cmd, PowerShell)
• •знание основ сетевого взаимодействия
• •Kali Linux + Windows VM для практики

Программа

1. M1

   Разведка и базовые техники

   4 карт

   Прежде чем атаковать — разведай. Собираем полную картину Windows-системы: пользователи, патчи, сервисы, сохранённые пароли

   • 1.
     Методология повышения привилегий в WindowsСистемный подход к Privilege Escalation — от initial access до SYSTEM
   • 2.
     Разведка системы: пользователи, группы, политикиПолная enumeration Windows-системы — фундамент для поиска векторов PrivEsc
   • 3.
     Уязвимые сервисы: Unquoted Path, Weak PermissionsЭксплуатация мисконфигураций Windows-сервисов для повышения привилегий до SYSTEM
   • 4.
     Registry AutoRuns и AlwaysInstallElevatedЭксплуатация реестра Windows — AutoRun programs и политика AlwaysInstallElevated для получения SYSTEM
2. M2

   Продвинутые техники

   4 карт

   Сервисы Windows — золотая жила для пентестера. Unquoted paths, слабые права, DLL hijacking — четыре техники, которые работают в 90% корпоративных сетей

   • 1.
     Token Impersonation и Potato AttacksЭксплуатация SeImpersonatePrivilege через семейство Potato-атак для мгновенного получения SYSTEM
   • 2.
     DLL Hijacking и DLL SideloadingПодмена динамических библиотек для выполнения кода в контексте привилегированных процессов
   • 3.
     Scheduled Tasks и COM ObjectsЭксплуатация запланированных задач и COM-объектов для повышения привилегий в Windows
   • 4.
     UAC Bypass техникиОбход User Account Control для выполнения кода с elevated-привилегиями без запроса пользователя
3. M3

   Эксплуатация и автоматизация

   4 карт

   Высшая лига Windows privesc — токены, Potato-атаки и обход UAC. От сервисного аккаунта до NT AUTHORITY\SYSTEM за минуты

   • 1.
     Credential Harvesting: SAM, LSA, DPAPIИзвлечение паролей и хэшей из SAM, LSA Secrets и DPAPI для lateral movement и privilege escalation
   • 2.
     Автоматизация: WinPEAS, PowerUp, SeatbeltТри главных инструмента для автоматической enumeration и поиска векторов PrivEsc в Windows
   • 3.
     Kernel Exploits и Named Pipe ImpersonationЭксплуатация уязвимостей ядра Windows и Named Pipes для прямого повышения до SYSTEM
   • 4.
     Финальный challenge: от IIS AppPool до SYSTEMКомплексный сценарий повышения привилегий — применяем все техники курса для полной компрометации Windows Server