PrivKit

विंडोज स्थानीय विशेषाधिकार वृद्धि जाँच के लिए बीकन ऑब्जेक्ट फाइलों (BOFs) का एक संग्रह।

विवरण

PrivKit एक ओपन-सोर्स टूल है जो रेड टीमर्स और पेनिट्रेशन टेस्टर्स को Cobalt Strike बीकन ऑब्जेक्ट फाइलों (BOFs) का उपयोग करके सामान्य विंडोज स्थानीय विशेषाधिकार वृद्धि वैक्टर की पहचान करने में सक्षम बनाता है।

कमांड-लाइन उपयोग और उदाहरणों के लिए, कृपया उपयोग अनुभाग देखें।

यदि आपको कोई बग मिलता है, तो उन्हें रिपोर्ट करने में संकोच न करें। आपकी प्रतिक्रिया इस परियोजना की गुणवत्ता में सुधार के लिए मूल्यवान है!

अस्वीकरण

इस परियोजना के लेखक और योगदानकर्ता उपकरण के किसी भी अवैध उपयोग के लिए उत्तरदायी नहीं हैं। यह केवल शैक्षिक और अधिकृत सुरक्षा परीक्षण उद्देश्यों के लिए है। उपयोगकर्ता कानूनी उपयोग सुनिश्चित करने के लिए जिम्मेदार हैं।

विषयसूची

• PrivKit
  • विवरण
  • अस्वीकरण
  • विषयसूची
  • आभार
  • विशेषताएं
  • स्थापना
  • उपयोग
  • उदाहरण
  • संदर्भ

आभार

मेरे मित्र @nickvourd को उनके सभी योगदानों के लिए विशेष धन्यवाद।

TrustedSec टीम को उनकी उत्कृष्ट CS-Situational-Awareness-BOF परियोजना के लिए विशेष धन्यवाद, जो इस उपकरण के लिए प्रेरणा का स्रोत थी।

Cobalt Strike टीम को उनके व्यापक BOF दस्तावेज़ीकरण और उदाहरणों के लिए आभार।

PrivKit @merterpreter द्वारा ❤️ से बनाया गया था।

विशेषताएं

PrivKit विशेषाधिकार वृद्धि जाँचों का एक व्यापक सेट प्रदान करता है, जिनमें शामिल हैं:

BOFs क्यों?

• ✅ इन-मेमोरी निष्पादन - डिस्क पर कोई फ़ाइल नहीं छोड़ी जाती
• ✅ हल्का - न्यूनतम बीकन फुटप्रिंट
• ✅ तेज़ - देशी निष्पादन गति
• ✅ गुप्त - बीकन की प्रक्रिया संदर्भ में चलता है
• ✅ क्रॉस-आर्किटेक्चर - x64 और x86 दोनों का समर्थन करता है

PrivKit C में लिखा गया है और बीकन ऑब्जेक्ट फाइलों के रूप में संकलित किया गया है, जो इसे विंडोज लक्ष्यों पर Cobalt Strike 4.x के साथ संगत बनाता है।

स्थापना

⚠️ कृपया सुनिश्चित करें कि आपके सिस्टम पर MinGW-w64 स्थापित है।

ℹ️ लिनक्स प्लेटफार्मों (Ubuntu/Debian) के लिए निम्नलिखित पैकेज स्थापित करें:

sudo apt update && sudo apt install mingw-w64 -y

ℹ️ MacOS प्लेटफार्मों के लिए निम्नलिखित पैकेज स्थापित करें:

brew install mingw-w64

1. निम्नलिखित कमांड चलाकर रिपॉजिटरी को क्लोन करें:

git clone https://github.com/mertdas/PrivKit.git

2. रिपॉजिटरी क्लोन होने के बाद, PrivKit निर्देशिका में जाएं:

cd PrivKit

3. make_all.sh स्क्रिप्ट का उपयोग करके x64 और x86 दोनों आर्किटेक्चर के लिए सभी BOFs संकलित करें:

./make_all.sh

4. Cobalt Strike में एग्रेसर स्क्रिप्ट लोड करें:

Cobalt Strike -> Script Manager -> Load -> PrivCheck.cna

5. बीकन में स्थापना सत्यापित करें:

beacon> help

उपयोग

सभी जाँचें चलाएं

एक बार में सभी विशेषाधिकार वृद्धि जाँचें निष्पादित करें:

beacon> PrivCheck

व्यक्तिगत जाँचें चलाएं

आवश्यकतानुसार विशिष्ट जाँचें चलाएं:

beacon> AlwaysInstallElevatedCheck
beacon> AutologonCheck
beacon> CredentialManagerCheck
beacon> HijackablePathCheck
beacon> ModifiableAutorunCheck
beacon> ModifiableSVCCheck
beacon> TokenPrivilegesCheck
beacon> UnquotedSVCPathCheck
beacon> PowerShellHistoryCheck
beacon> UACStatusCheck

उदाहरण

AlwaysInstallElevatedCheck

beacon> AlwaysInstallElevatedCheck
[*] BOF by @merterpreter && @nickvourd
[*] Checking AlwaysInstallElevated privilege escalation vulnerability...

=== AlwaysInstallElevated Check ===

[*] HKCU\...\Installer\AlwaysInstallElevated = 1
[*] HKLM\...\Installer\AlwaysInstallElevated = 1

[+] VULNERABLE: AlwaysInstallElevated is set in both HKCU and HKLM

UACStatusCheck

beacon> UACStatusCheck
[*] BOF by @merterpreter && @nickvourd
[*] Checking UAC status, integrity level, and admin membership...

=== UAC Status Check ===

[11/27 15:08:08] [+] received output:
[*] UAC Enabled (EnableLUA): Yes

[11/27 15:08:08] [+] received output:
[*] ConsentPromptBehaviorAdmin: 5 
[11/27 15:08:08] [+] received output:
(Prompt for consent for non-Windows binaries)

[11/27 15:08:08] [+] received output:
[*] PromptOnSecureDesktop: Yes

[11/27 15:08:08] [+] received output:


[11/27 15:08:08] [+] received output:
[*] Integrity Level: 
[11/27 15:08:08] [+] received output:
Medium

[11/27 15:08:08] [+] received output:
[*] Local Admin Group Member: Yes

[11/27 15:08:08] [+] received output:

[*] Summary:

[11/27 15:08:08] [+] received output:
[+] User is local admin but NOT elevated (UAC filtered token)

[11/27 15:08:08] [+] received output:
[+] UAC bypass may be possible

संदर्भ

• Cobalt Strike BOF दस्तावेज़ीकरण
• TrustedSec CS-Situational-Awareness-BOF
• TrustedSec CS-Remote-OPs-BOF
• विंडोज-स्थानीय-विशेषाधिकार-वृद्धि-कुकबुक GitHub द्वारा nickvourd
• विंडोज विशेषाधिकार वृद्धि - PayloadsAllTheThings
• WIN32 APIs माइक्रोसॉफ्ट दस्तावेज़ीकरण
• Mr.Un1k0der द्वारा आक्रामक कोडिंग
• Sektor7 संस्थान