Повышение привилегий на узлах локальной сети (в ОС Windows)Практическое руководство по технике поиска и эксплуатации уязвимостей локального повышения привилегий (Local Privilege Escalation — LPE) в операционных системах семейства Windows.
Специализированный технический справочник, предназначенный для пентестеров, специалистов Red Team, аудиторов безопасности и системных администраторов (Blue Team), желающих освоить методы обнаружения и устранения слабых мест в конфигурации Windows.
— Основные темы руководства:
Сбор информации внутри системы (Enumeration)Ошибки в правах доступа (Insecure Permissions)Манипуляции с маркерами доступа (Token Impersonation)Небезопасные сохраненные учетные данныеЗапланированные задачи и автозагрузкаЭксплуатация известных уязвимостей ядра (Kernel Exploits)Защита и Hardening (Blue Team)
Источник
Secure Books
