红队实战教学 Windows系统提权

本套课程在线学习（网盘地址，保存即可免费观看）地址：

https://pan.quark.cn/s/8462adb85ffb

本文档综合概述了Windows系统中提权的概念、方法及其在渗透测试中的应用。首先介绍了Windows系统用户权限结构，包括不同级别的用户（如Guest、User、Administrator和System）及其之间的关系。提权的重要性在于它能提供更高的操作自由度，尤其是在进行安全测试时。提权方法多种多样，包括利用系统漏洞、错误配置或组件问题，以及高级技术如NTLM认证、系统令牌的使用。特别强调了在提权过程中需要注意的法律和道德规范，以及提权操作的复杂性和风险。文档还讨论了如何通过不同的技术和工具（如Juice Potato、DDCM、Responder等）来实现提权，并且介绍了提权成功后如何进行证据收集等后续操作。此外，还涉及了如何通过内网渗透进行提权，以及如何有效地管理权限和进行安全测试，突出了在获取高权限时的挑战和对策。总之，本文档为理解Windows系统提权提供了全面的视角，特别是在渗透测试领域的应用，旨在增强安全专业人员的技术理解和实践能力。

00:04 - Windows与Linux提权原理及实战应用

提权是指通过某种手段提升用户或进程在操作系统中的权限等级。在Windows系统中，提权通常指的是从标准用户权限提升至管理员或系统管理者权限。由于各种安全机制的存在，现代操作系统如Windows 10及其后的版本，通过内置的安全防护措施如Windows Defender等，使得传统的提权方法难以奏效。然而，在特定的环境下，如攻击者能够访问内网并进行渗透测试时，提权仍然是一项重要的技能。Linux系统亦然，提权可以让攻击者获得超级用户权限，从而执行更多的操作。提权并非总能达到预期效果，因为它依赖于系统中存在的漏洞或配置错误。因此，成功提权不仅需要技巧，也需要对目标系统有深入的理解。在进行攻防演练或实际渗透测试时，合理使用提权技术可以帮助更好地探索系统漏洞，但同时也必须注意遵守法律和道德规范。

10:12 - 金融项目的提权策略及其应用

提权方法需根据具体情况选择，包括利用系统漏洞、错误配置、组件或中间件问题进行提权。操作系统层面上的提权成功率较高，而业务系统提权因配置复杂度较难。此外，还可以通过数据库提权、信息收集等方式实现提权。

19:35 - 深入解析Windows系统用户权限与渗透技巧

本次讨论重点介绍了Windows系统中的用户权限结构及其在渗透测试中的应用。讲解涵盖了用户分类（如guest、user、administrator和system等）、权限获取的重要性及原则（特别是最小化渗透的概念），以及如何通过命令行进行用户管理等知识。此外，还探讨了在实际渗透过程中，如何利用各种命令提高访问权限，以及理解和运用这些原理和技术对提高渗透测试效率的重要性。

27:21 - 深入解析Windows系统中的用户与组管理

本文介绍了Windows系统中的用户与组管理机制，包括如何使用Net命令查看当前系统的用户和组、以及用户和组之间的关系。特别强调了管理员组和其他一些重要组的作用，以及它们在系统权限分配中的作用。此外，文章还讨论了在面临杀毒软件挑战时，如何通过提权来解决问题，并详细讲解了Windows提权的基本原理和技术，如NTLM认证、系统令牌及其在实现Windows安全机制中的关键作用。

39:25 - 提升Windows系统权限的技巧与方法

介绍了如何在不借助管理员权限的情况下，通过获取或伪造具有管理员权限的Token来进行高级操作的方法。重点讲解了NTLM哈希、模拟令牌、以及NTM relay技术的原理和应用，并强调了在尝试提权操作时需要注意的前提条件和目标用户，如本地管理员账户、服务账户等。

50:44 - 内网渗透与提权技术详解

本次讨论重点介绍了内网渗透过程中遇到的问题以及解决方法，特别是提权和降权的过程。首先，提权至system权限后无法访问桌面，为获取证据需进行截图但面临难题。随后，通过降权策略将权限降至本地管理员权限以满足测试需求。此外，探讨了SDM、抗对象启动等相关概念，并强调在实战中获得高效性令牌的重要性。最后，详细讲解了如何利用Windows API进行提权操作，包括使用特定token启动新进程的方法。整个讨论围绕着如何在内网渗透中有效管理权限和进行安全测试展开，旨在提高对相关技术的理解和应用能力。

56:48 - 如何使用Juice Potato进行Windows系统提权

介绍了一种通过本地NTM relay攻击方式，利用Juice Potato工具获取高权限令牌的方法。首先，通过本地攻击脚本促使系统发起NTM relate请求，从而捕获相关信息并使用该信息模拟特权调用以完成提权操作。随着Windows系统的更新，早期的提权方法不再可行，转而采用其他手段如DDCM和Responder来实现，其中Responder能够以假冒身份响应服务请求，从而获取NTML认证信息。此外，还介绍了利用特定组件和CSID（Component Security ID）来进一步提高提权的成功率，以及相关的脚本工具帮助识别可利用的CSID。

01:05:13 - 利用Juice Potato进行Windows系统提权与反弹shell实验

实验通过在Windows 7环境下利用User权限通过下载和执行特定脚本来实现提权，并借助Juice Potato工具进行系统识别和提权操作，最终达到反弹shell的目的。

01:17:26 - 利用Windows漏洞获取系统权限与端口监听技巧

本次讨论重点讲解了如何通过Windows系统的漏洞获取更高的系统权限，并利用这些权限进行端口监听和攻击。首先，介绍了通过特定的攻击手段能够在444端口之外的另一个端口（例如666端口）上获得shell访问，强调了端口选择的重要性以避免冲突。其次，详细说明了如何利用NTLM relay技术以及特定的CLSID来获取system权限，从而能够执行具有system权限的操作。此外，还探讨了在高版本Windows系统中，由于DDCCM解析器限制而无法直接本地监听端口的情况，提出了通过外部服务器转发的方式来绕过这种限制，进而获取token并实现目标。最后，通过介绍Potato工具及其两种不同的获取token的方法，进一步丰富了对整个攻击过程的理解。

01:26:09 - 利用Windows 10搭建IS服务进行提权与命令执行

在一个演示环境中，介绍了如何在Windows 10上搭建Information Sharing (IS)服务以及如何利用该服务进行提权和执行命令的过程。特别强调了选择Windows 10的原因、所需的权限、获取token的方法、操作步骤包括服务的简单设置、使用特定命令如powershell共享以及监听和转发特定端口来进行攻击。此外，还讨论了关于安全性和时效性的问题，比如免杀的必要性和实际操作中的注意事项。

01:35:30 - Windows系统权限提升与编码技术应用

讨论了通过Base64编码、Token获取以及利用Windows MSI安装包漏洞来实现系统权限提升的方法，并介绍了如何在内网环境下进行权限提升和安全规避措施。

01:44:55 - 提权与MSI文件的应用

介绍了如何通过修改注册表和组策略来实现提权，并使用 MSI 文件进行安装，同时提到了在实际操作中的应用注意事项。

01:57:00 - 深入解析：如何实现权限迁移与提权攻击

讨论了如何通过权限迁移来获取更高权限以及提权攻击的方法和技巧。首先介绍了在已有高权限状态下使用低权限功能的可能性及其实现方式，强调了权限迁移而非直接提升权限的重要性。其次，讲述了在特定场景下如何利用已登录用户的token获取额外权限，并指出了获取管理员或系统权限所面临的挑战。此外，探讨了利用系统漏洞进行提权的具体做法，包括但不限于检查系统版本和应用补丁情况以寻找漏洞。最后，提醒在进行渗透测试时应注意避免破坏生产系统，并强调了在获得授权后方可进行相关测试的重要性。

02:04:59 - 深入探讨数据库权限提升及安全风险

讨论了如何通过不规范的操作获取更高数据库权限的方法，包括利用浏览器自动填充功能、注册表漏洞以及UDF提权技术，并强调了正确数据库权限管理和安全操作的重要性。

02:18:35 - 深入探讨UDF期权及漏洞利用技巧

本次课程详细讲解了UDF期权的概念、应用场景及其在实战中的运用。特别强调了在进行漏洞利用时，首先要满足前提条件，然后通过编写并执行相应的函数来尝试获取更高的权限或访问控制。同时，介绍了在面对Web服务器权限不足等问题时，如何利用UDF技术来进行权限提升。此外，还提到了自动化工具的重要性，并推荐了一些用于提高权限的插件和工具。最后，讨论了不同类型的漏洞利用方法，包括内核提权、利用特定漏洞提升权限等，以及如何通过网络信息收集来进行横向渗透。

该内容转载自网络，仅供学习交流，勿作他用，如有侵权请联系删除。

各类学习教程下载合集

https://docs.qq.com/sheet/DUHNQdlRUVUp5Vll2?tab=d500sn