[資安] 提權與維持

紅隊之淺談基於Windows telemetry的權限維持

紅隊測試之Windows提權小結

提權是後滲透重要的一環節，在權限較低的情況下，站在攻擊者的視角進行內部網路安全測試、系統安全測試、應用安全測試等方面會出現“束縛”，所測試出的品質與結果也會不同。本文基於Win作業系統下分別從內核漏洞、權限配置、DLL注入、註冊表等方面展開介紹，其中包含漏洞本身的介紹、漏洞複現過程等內容的展現。

#滲透, 權限, 提權, 維持

Semisphere