收藏 | dotNet安全矩阵 2024 年度本地权限操作阶段文章和工具汇总

今天是大年初五，dotNet安全矩阵团队祝大家蛇年大吉，万事如意！愿新的一年里，幸福常伴，事业蒸蒸日上，家庭和睦，财源滚滚，福运连连！

回顾2024年度，在网络安全的攻防博弈中，本地权限操作成为攻击者进一步控制目标系统的关键手段。无论是本地权限提升还是降权，这些操作能够帮助攻击者打破原本的权限限制，从而扩大攻击范围或隐蔽自己的踪迹。通过这些手段，攻击者可以绕过防御机制，获取更高权限或降低自己的可见性，以确保攻击的持久性与隐蔽性。

在这一阶段，攻击者通过多种方式提升自身的权限，常见的手段包括滥用漏洞、利用不当的权限配置或社会工程学等。此外，降权则常常用于规避防御检测，减少被发现的风险。例如，攻击者可能会降低已获取的权限等级，以减少对目标系统的干扰，从而延长攻击的生命周期。理解并防范本地权限操作的技术，对于提升系统安全性至关重要，能够帮助我们识别和阻止此类攻击的发生。

新的一年里，星球将持续为大家带来最新的安全技术、漏洞分析与防护对策，帮助大家提升防御能力，应对更为复杂的安全挑战。

为此，星球提供了 40元 的优惠券，优惠直接立减。加入星球，获取最新的安全技术分享、漏洞研究、开源工具等内容，让我们在新的一年里共同进步，持续探索安全的无限可能！

2024年，我们发布了 15 篇本地权限操作阶段的工具与技术文章，回顾这一年，所有你想了解的、你想学习的、你想收藏的工具与技术文章，都在这里汇聚，下面节选部分主题，具体列表如下所示。

1.1 调用API添加系统用户

1.2 DCOM 对象本地权限提升

1.3 Sharp4McpManagement 

1.4 Sharp4PetitPotato 

1.5 SeImpersonate 提权 

1.6 Sharp4UAC 

1.7 事件查看器反序列化漏洞实现UAC绕过

1.8 通过不同身份实现内网提权或降权

1.9 切换到不同的会话实现权限降级

1.10 Sharp4AsSystem 

1.11 SYSTEM 运行的交互式新进程

1.12 一键绕过UAC提升至SYSTEM

为了回馈大家对 dot.Net安全矩阵 的支持，我们团队决定在春节来临之际，推出一次特别的 星球优惠活动。星球 提供了 40元 的优惠券，优惠将直接立减。通过加入星球，获取最新的安全技术分享、漏洞研究、开源工具等内容。

推出这次活动，是我们对大家长期以来支持的感谢，数量有限，机会难得，赶紧加入吧！