.jpg "Privilege Escalation در تست نفوذ")
Privilege Escalation یکی از مراحل کلیدی در تست نفوذ است؛ جایی که پنتستر تلاش میکند دسترسی محدود اولیه را به سطح بالاتر (مثل Admin یا Root) ارتقا دهد. این مرحله معمولاً پس از Exploitation اولیه انجام میشود و هدف آن بهدستآوردن کنترل کامل سیستم یا شبکه است.
۱. انواع Privilege Escalation
- Vertical: تبدیل کاربر عادی به کاربر سطح بالا
- Horizontal: دسترسی به حساب کاربر دیگری با سطح مشابه
۲. سناریوهای رایج در ویندوز
۲.۱. Misconfigured Services
سرویسهایی که با SYSTEM اجرا میشوند اما کاربر میتواند فایل اجرایی یا تنظیماتشان را تغییر دهد.
ابزارها: WinPEAS، PowerUp
۲.۲. Unquoted Service Path
نبود Quote در مسیر سرویسها که اجازه میدهد فایل مخرب در مسیرهای بررسیشده بارگذاری شود.
۲.۳. Credential Harvesting
استخراج پسوردها از SAM/SYSTEM، Credential Manager یا حافظه با ابزارهایی مثل Mimikatz و LaZagne.
۲.۴. Token Impersonation
دزدیدن یا تقلید Token های سطح بالا با ابزارهایی مثل Incognito یا Rubeus.
۳. سناریوهای رایج در لینوکس
۳.۱. SUID/SGID
فایلهای SUID آسیبپذیر (مثل نسخههای قدیمی nmap، find، vim) که میتوانند شل روت ارائه دهند.
۳.۲. NOPASSWD در sudoers
اجرای دستورهای خاص با sudo بدون نیاز به پسورد.
۳.۳. Cron Jobs
اسکریپتهایی که توسط root اجرا میشوند اما توسط کاربر عادی قابل ویرایشاند.
۳.۴. Kernel Exploits
کرنلهای قدیمی که آسیبپذیریهایی مثل DirtyCow یا DirtyPipe دارند.
۴. تکنیکهای کمتر شناختهشده
- Docker PrivEsc: داشتن دسترسی docker تقریباً معادل داشتن دسترسی root است.
- بدپیکربندیهای AD/LDAP: ACLهای اشتباه و Delegation نادرست در دامنه میتوانند منجر به Domain Admin شدن شوند.
۵. ابزارهای ضروری
- WinPEAS / LinPEAS
- PowerUp / PowerView
- BloodHound
- Mimikatz
- OSQuery
جمعبندی
Privilege Escalation در واقع هنر یافتن misconfigurationها، Permissionهای اشتباه و نقاط ضعف کوچک اما حیاتی است. موفقیت در این مرحله بستگی به Enumeration عمیق، خلاقیت و شناخت تکنیکهای عملی دارد.
اخبار و رسانه های مرتبط
مشاهده همه
پیشبینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت دوم
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
شناسایی و تحلیل حملات سایبری پارت 3
در پارت اول و دوم این مجموعه، حملات مبتنی بر پروتکل Kerberos را از جمله Pass-the-Ticket، Kerberoasting و AS-REP Roasting مورد بررسی قرار دادیم. در این پارت، به تکنیکهای پیشرفتهتری میپردازیم که مستقیماً روی اعتبارنامههای ذخیرهشده در حافظه ویندوز هدف میگیرند و برای مهاجمان مرحله حرکت جانبی (Lateral Movement) را بسیار سادهتر میکنند..jpg "مقاومسازی ویندوز سرور در محیطهای سازمانی")
مقاومسازی ویندوز سرور در محیطهای Enterprise: از Group Policy تا Credential Guard
در این مقاله با اصول مقاومسازی ویندوز سرور در محیطهای Enterprise آشنا میشوید؛ از Group Policy و Credential Guard تا تنظیمات امنیتی کلیدی برای کاهش سطح حمله.
پیشبینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت اول
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
پیشبینی مسیر حمله در امنیت سایبری با Graph Neural Networks قسمت آخر
بررسی کاربرد Graph Neural Networks در پیشبینی مسیر حمله، تحلیل Attack Graph و شناسایی مسیرهای حرکت مهاجم در زیرساختهای سازمانی.
بمبهای ساعتی در کدهای شما: ۱۰ آسیبپذیری مهلک وبسایتها که هکرها عاشقشان هستند
دنیای امنیت سایبری با سرعتی سرسامآور در حال تغییر است و هکرها دیگر به دنبال آسیبپذیریهای قدیمی مانند SQL Injection ساده نیستند. با ظهور معماریهای مبتنی بر میکروسرویس، یکپارچگی با هوش مصنوعی و توسعه APIهای پیچیده، سطح حمله به شدت گسترش یافته است. اگر در حال توسعه پلتفرمهای مدرن یا مدیریت زیرساختهای ابری هستید، تکیه بر چکلیستهای امنیتی گذشته دیگر کافی نیست. در این مقاله به بررسی ۱۰ آسیبپذیری جدید و پیچیده میپردازیم که میتوانند وبسایت شما را در یک چشم بر هم زدن به تسخیر مهاجمان درآورند.
استراتژی دفاع در عمق، یک نیاز واقعی
دوران تکیه بر رمزهای عبور پیچیده و فایروالهای محیطی به پایان رسیده است. مهاجمان امروزی با استفاده از آسیبپذیریهای روز صفر (Zero-day) و تکنیکهای دور زدن کنترلهای امنیتی، به راحتی از لایههای دفاعی سطحی عبور میکنند. برای محافظت از زیرساختهای حیاتی، نیازمند پیادهسازی استراتژی «دفاع در عمق» هستیم؛ رویکردی که در آن امنیت به صورت لایهلایه از سطح شبکه تا هسته سیستمعامل و اپلیکیشن اعمال میشود.
کاهش Key Person Dependency در امنیت با Role-Based Workflow و Knowledge Management
چگونه با Role-Based Workflow و Knowledge Management وابستگی امنیت سازمان به افراد کلیدی را کاهش دهیم؟ راهنمایی برای استانداردسازی و تابآوری عملیات امنیتی..jpg "نمایی از حرکت جانبی مهاجم در شبکه داخلی سازمان")
تکنیکهای Lateral Movement در شبکههای داخلی: از SMB Relay تا Abuse از DCOM با Impacket
در این مقاله با مفهوم Lateral Movement در شبکههای داخلی آشنا میشویم و مهمترین تکنیکهای حرکت جانبی مهاجمان و روشهای شناسایی و جلوگیری از آن را بررسی میکنیم..jpg "شناسایی و تحلیل حملات سایبری (بخش اول)")
