nickvourd/windows-local-privilege-escalation-cookbookWindows 로컬 권한 상승 쿡북
이 저장소인 "Windows 로컬 권한 상승 쿡북"은 교육 목적으로만 제공됩니다. 저자는 여기에 제공된 정보의 불법적인 사용에 대해 어떠한 책임도 지지 않습니다. 사용자는 이 지식을 윤리적이고 합법적으로 사용할 것을 권장합니다. 이 저장소에 접근함으로써 귀하는 그 내용을 책임감 있고 모든 관련 법률에 따라 사용하는 데 동의하는 것입니다.
이 쿡북은 Windows 환경에서 로컬 권한 상승 기법을 이해하는 데 도움을 주기 위한 주요 목적으로 만들어졌습니다. 또한 공격 및 방어 목적으로 모두 사용될 수 있습니다.
ℹ️ 이 쿡북은 Windows 워크스테이션/서버/머신의 잘못된 구성 취약점에만 초점을 맞춥니다.
⚠️ 보안 보호, 엔드포인트 또는 안티바이러스를 우회하는 회피 기법은 이 쿡북에 포함되지 않습니다. 저는 Windows Defender를 영구적으로 비활성화하는 PowerShell 스크립트 TurnOffAV.ps1을 만들었습니다. 이 스크립트를 로컬 관리자 권한으로 실행하십시오.
이 쿡북의 주요 구조는 각 취약점에 대해 다음 섹션을 포함합니다:
이 쿡북이 유용하고 새로운 것을 배우는 데 도움이 되길 바랍니다 😉.
버그를 발견하시면 주저하지 말고 신고해 주세요. 여러분의 피드백은 이 프로젝트의 품질을 향상시키는 데 소중합니다!
로컬 권한 상승(LPE)은 컴퓨팅 시스템 또는 네트워크에서 사용자 권한을 의도된 수준 이상으로 상승시켜 일반적으로 더 높은 권한 수준으로 제한된 리소스나 기능에 대한 무단 액세스를 허용하는 프로세스를 의미합니다. 이 프로세스는 공격자가 운영 체제, 애플리케이션 또는 장치 드라이버 내의 약점, 취약점 또는 잘못된 구성을 악용할 때 발생합니다. 이러한 결함을 악용함으로써 공격자는 보안 제어를 우회하고 권한을 상승시켜 잠재적으로 시스템을 장악하고 민감한 데이터에 액세스할 수 있습니다.
다음 표에는 Windows 로컬 권한 상승에 유용하고 널리 사용되는 일부 도구가 나와 있습니다:
| 이름 | 언어 | 작성자 | 설명 |
|---|---|---|---|
| SharpUp | C# | @harmj0y | SharpUp은 다양한 PowerUp 기능의 C# 포트입니다. |
| PowerUp | PowerShell | @harmj0y | PowerUp은 일반적인 Windows 권한 상승 기법을 총망라하는 것을 목표로 합니다. |
| BeRoot | Python | AlessandroZ | BeRoot(s)는 권한을 상승시킬 방법을 찾기 위해 일반적인 Windows 잘못된 구성을 확인하는 사후 익스플로잇 도구입니다. |
| Privesc | PowerShell | enjoiz | 권한 상승으로 이어질 수 있는 잘못된 구성 문제를 찾는 Windows PowerShell 스크립트입니다. |
| Winpeas | C# | @hacktricks_live | Windows 로컬 권한 상승을 위한 훌륭한 스크립트입니다. |
| PrivescCheck | PowerShell | @itm4n | Windows용 권한 상승 열거 스크립트입니다. |
| PrivKit | C (Applicable for Cobalt Strike) | @merterpreter | PrivKit는 Windows OS의 잘못된 구성으로 인한 권한 상승 취약점을 탐지하는 간단한 비콘 오브젝트 파일입니다. |
이 쿡북은 다음과 같은 Windows 취약점을 다룹니다:
