تصعيد الامتيازات على Linux وWindows
انتقل من وصول محدود إلى root أو SYSTEM: كسر كلمات المرور بـJohn وHashcat، استخراج المعرّفات بـMimikatz، ثنائيات SUID، قواعد sudo وخدمات Windows الضعيفة.
4 ساعات/أسبوع
🟥 ما بعد الاستغلال · الدورة: 5. ما بعد الاستغلال HTB Academy : Password Attacks, Cracking Passwords with Hashcat, Linux Privilege Escalation, Windows Privilege Escalation
الأهداف
- الانتقال من وصول محدود إلى
root/SYSTEM. - كسر كلمات المرور (John، Hashcat).
ما هو تصعيد الامتيازات؟
بعد الاستغلال (الأسبوع 7/9)، نحصل غالبًا على وصول محدود: حساب قليل الامتيازات (www-data، مستخدم عادي). ويتمثّل تصعيد الامتيازات (privilege escalation، «privesc») في الانتقال من هذا الحساب المحدود إلى الحساب كلّي القدرة: root على Linux، SYSTEM/Administrator على Windows. وبمجرد أن نصبح مسؤولين، نتحكّم في الجهاز بأكمله (قراءة كل الملفات، إنشاء حسابات، محو الآثار). إنها مرحلة أساسية من مراحل ما بعد الاستغلال.
الدرس (ساعة و20 دقيقة)
- متجهات Linux: SUID، sudo سيّئ التهيئة، cron، capabilities، kernel exploits.
- متجهات Windows: خدمات قابلة للاستغلال، tokens، UAC، معرّفات صريحة.
- التجزئة (Hachage): MD5/SHA/NTLM، الملح (sel)، الهجمات (قاموس، قناع، قواعد، هجين).