ما هو تصعيد امتيازات Windows؟

عندما يتمكن مستخدم ذو وصول مقيد إلى أنظمة تكنولوجيا المعلومات من توسيع نطاق ومدى تفويضات الوصول الخاصة به، يُعرف هذا باسم تصعيد الامتيازات. يمنح تصعيد الامتيازات المستخدمين الجديرين بالثقة وصولاً مؤقتًا وممتدًا لإنجاز المهام المحددة. قد يحتاج المستخدمون إلى الوصول، على سبيل المثال، لتثبيت برنامج، أو تشغيل تقرير مالي ربع سنوي، أو إصلاح مشكلة فنية.

إحدى الطرق الأكثر شيوعًا التي يستخدمها المهاجمون للعثور على المواد المهمة والحساسة وسرقتها هي تصعيد الامتيازات.

تُعرف محاولة الدخول إلى نظام دون ترخيص والحصول على حقوق أو أذونات أو استحقاقات أو امتيازات محسنة باسم هجوم تصعيد الامتيازات. يمكن استخدام كل من تصعيد الامتيازات الأفقي والرأسي في هجوم لتنفيذ الهجوم والحصول في النهاية على حق الوصول إلى الأصول ذات القيمة العالية.

تُعرف مهارة تعزيز الامتيازات من الوصول الأولي - عادةً ما يكون ذلك للمستخدم العادي أو حساب التطبيق - وصولاً إلى المسؤول أو الجذر أو حتى الوصول الكامل إلى النظام، بتصعيد الامتيازات من وجهة نظر المتسلل. يمكن للمهاجم الحصول على حق الوصول الكامل إلى نظام واحد باستخدام الوصول إلى NT Authority\System. ومع وصول مسؤول المجال، فإنهم يمتلكون الشبكة بأكملها.

محتويات الدورة | دورة تقنيات تصعيد امتيازات Windows

– مقدمة إلى تصعيد امتيازات Windows.
- تصعيد امتيازات Windows باستخدام كلمات مرور نصية عادية وملفات التكوين.
- تصعيد امتيازات Windows باستخدام المهام المجدولة.
- تصعيد امتيازات Windows باستخدام AlwaysInstallElevated.
- تصعيد امتيازات Windows باستخدام DLL Hijacking.
– تصعيد امتيازات Windows من خلال استغلال ثنائيات الخدمة P1.
– تصعيد امتيازات Windows من خلال استغلال ثنائيات الخدمة P2.
- تصعيد امتيازات Windows عن طريق استغلال مسار الخدمة غير المسعر.
– تصعيد امتيازات Windows عن طريق استغلال امتياز SeTakeOwnership.
– تصعيد امتيازات Windows عن طريق استغلال امتياز SeBackup.
- تصعيد امتيازات Windows من خلال استغلال ثغرة البطاطس المحلية.
– تصعيد امتيازات Windows باستخدام Metasploit.
- تصعيد امتيازات Windows باستخدام PowerUp.

مستوى الدورة: متوسط

طول المسار: 3 ساعات

كيفية شراء دورة تقنيات تصعيد امتيازات Windows؟

يمكنك شراء الكتيب مباشرة بالضغط على الزر أدناه

احصل على الدورة

الشهادات (لينكد إن)

تدريب مجاني على تصعيد امتيازات Windows

قم بمراجعة قائمة التشغيل أدناه على قناتي على YouTube للحصول على تدريب مجاني على Windows Privilege Escalation