«Повышение привилегий Windows для начинающих» [TCM Security, Heath Adams]

Беглый взгляд на курс Этот курс посвящен тактике и методам повышения привилегий Windows, разработанным, чтобы помочь вам улучшить вашу игру повышения привилегий. Студенты должны пройти этот курс, если они заинтересованы в: Лучшее понимание методов повышения привилегий Улучшение набора навыков Capture the Flag Подготовка к сертификации, такой как OSCP, eCPPT, CEH и т. Д. Требования Предпочтительны предварительные знания хакеров для начинающих Предпочтительно предварительное знание виртуализации Для прохождения курса требуется подписка на Hack the Box. Для прохождения курса настоятельно рекомендуется подписка на TryHackMe. Что я узнаю? 1) Как перечислить системы Windows вручную и с помощью инструментов 2) Множество методов повышения привилегий, в том числе: Эксплойты ядра Поиск паролей Атаки за выдачу себя за другое лицо Атаки на реестр Исполняемые файлы Запланировать задачи Приложения для запуска Перехват DLL Разрешения службы Подсистема Windows для Linux CVE-2019-1388 3) Тонны практического опыта, в том числе: Всего 13 уязвимых машин Замечательный вызов Специальная лаборатория без установки ПОЖАЛУЙСТА, ОБРАТИТЕ ВНИМАНИЕ Из-за стоимости лицензирования Windows этот курс разработан для платформ Hack The Box и TryHackMe, которые являются дополнительными, но предлагают невероятное разнообразие уязвимых машин за небольшую часть стоимости одной лицензии Windows. Я не получаю никакого финансового стимула ни от одной из платформ за использование их в курсе.