Windows & Linux Privilege Escalation per Principianti!

Tecniche e Strumenti di Privilege Escalation nei Sistemi Windows e Linux! By Ethical Hacker Italiani

4.55 (18 reviews)
Udemy
platform
Italiano
language
Network & Security
category
203
students
6 hours
content
Dec 2023
last update
$19.99
regular price

What you will learn

Le più efficaci tecniche di elevamento dei privilegi per sistemi operativi Windows e Linux.

La fase di privilege escalation viene considerata la più importante relativamente alla metodologia del penetration testing

Elevare i privilegi significa avere il pieno controllo della macchina vittima, poter effettuare qualsiasi attività su quest'ultima, senza alcuna limitazione.

Decine di laboratori guidati che ti aiuteranno a raggiungere il tuo obbiettivo nel minor tempo possibile.

Description

Le più efficaci tecniche di elevamento dei privilegi per sistemi operativi Windows e Linux.


La fase di privilege escalation viene considerata la più importante relativamente alla metodologia del penetration testing.


Elevare i privilegi significa avere il pieno controllo della macchina vittima, poter effettuare qualsiasi attività su quest'ultima, senza alcuna limitazione.


Poter passare da una sessione non privilegiata ad una privilegiata è il miglior modo per completarela nostra attività di ethical hacking con successo.


Per questi motivi è necessario padroneggiare quante più tecniche possibili per raggiungere questo scopo.


Se aspiri a diventare un penetration tester non puoi non conoscerle, anzi, devi assolutamente saperle usare adeguatamente!


Questo corso ti mostrerà esattamente come fare, passo dopo passo.


Ci saranno decine di laboratori guidati che ti aiuteranno a raggiungere il tuo obbiettivo nel minor tempo possibile.


Cosa stai aspettando?!


Ci vediamo dentro!


Il team di EHI


In informatica, si intende con privilege escalation lo sfruttamento di una falla, di un errore di progetto o di configurazione di un software applicativo o di un sistema operativo al fine di acquisire il controllo di risorse di macchina normalmente precluse a un utente o a un'applicazione.

In informatica, si intende con privilege escalation lo sfruttamento di una falla, di un errore di progetto o di configurazione di un software applicativo o di un sistema operativo al fine di acquisire il controllo di risorse di macchina normalmente precluse a un utente o a un'applicazione

Content

Introduzione

La Privilege Escalation
Protection Ring
Udemy ed i Feedback a 5 stelle
Horizontal VS Vertical Privilege Escalation
Windows User Authentication / Identification
Windows Access Token
Linux Security
Potenziali Vettori di Attacco

Laboratorio

Introduzione Laboratorio
Scaricamento Immagine ISO
Test Comunicazione

Exploitation

Identificazione Host
Porte/Servizi Aperti
Check EthernalBlue
Check Vulnerabilità in Linux
Exploitation Windows 7
Exploitation Linux

Windows Local Enumeration

Processo Enumerazione Locale
Enumerazione Utente e Gruppi
System Enumeration
Network Enumeration
Password Enumeration
FW/AV Enumeration
Exploitation Windows 7 - MSFVENOM
Local Exploit Suggester
Windows Exploit Suggester

Linux Local Enumeration

System Enumeration
Enumerazione Utente e Gruppi
Network Enumeration
Linux Enumeration Tool
Linux Exploit Suggester

Privilege Escalation - Metasploit

Generazione File MSFVENOM
Trasferimento File su Windows
Sessione Meterpreter - Non Privilegiata
Get System - FAIL
Sessione Privilegiata Ottenuta

Windows Kernel Exploit

Introduzione Kernel Exploit
Versione SO
Windows Exploit Suggester
Esecuzione Kernel Exploit
Sessione Privilegiata

Impersonation Attacks

Verifica Privilegi
Verifica Vulnerabilità Potato Attack
Potato Attack con Metasploit
Impersonation Process
Scaricamento Exploit Manuale
Esecuzione Exploit Manuale

Windows Priv Esc - Unquoted Service Path

Introduzione
Creazione Utenti
Permessi di Scrittura
Modifica Permessi
Check Servizio Vulnerabile
Trasferimento Payload Malevolo
Escalation dei Privilegi

Windows Priv Esc - Scheduled Tasks

Creazione Task Schedulato
Ricerca Task Schedulato
Privilege Escalation

Windows Priv Esc - Application

Creazione Utenti
Installazione Iperius Backup
Installazione Servizio
Accesso Iperius - Utente Standard
Analisi Privilege Escalation
Creazione JOB
Esecuzione Privilege Escalation

Windows Priv Esc - Insecure GUI App

Introduzione GUI App
Installazione Notepad++
Azione di Privilege Escalation

Windows Priv Esc - Logon Autostart Execution Registry Run Keys

Introduzione Attacco
Configurazione Errata Registro
Ricerca Vettore di Privilege Escalation
Creazione File Malevolo
Azione di Privilege Escalation

Windows Priv Esc - Logon Autostart Execution Startup Folder

Introduzione Attacco
Assegnazione Permessi
Generazione File Malevolo
Azione di Privilege Escalation

Windows Priv Esc - Run As

Introduzione Attacco
Salvataggio Credenziali
Azione di Privilege Escalation

Windows Priv Esc - Weak Registry Permission

Creazione Servizio
Assegnazione Permessi
Generazione File Malevolo
Azione di Privilege Escalation

Linux Kernel Exploit

Introduzione Linux Kernel Exploit
Trasferimento Exploit
Elevamento dei Privilegi

Linux Priv Esc - SUID CP

Introduzione SUID
Creazione Utente
Comando CP
Copia File
Azione di Privilege Escalation

Linux Priv Esc - SUID FIND

Comando FIND
Azione di Privilege Escalation

Linux Priv Esc - SUID NANO

Comando NANO
Azione di Privilege Escalation

Linux Priv Esc - SUDO RIGHT

Introduzione Sudo Right
Utilizzo SUDO
Azione di Privilege Escalation
Sudo Right

Linux Priv Esc - Cron Jobs

Teoria Cron Job
Creazione Cron Job
Azione di Privilege Escalation

Linux Priv Esc - Automated Scripts

LinPeas
LinEnum
Bashark
Altri Strumenti
Saluti Finali e Dove Trovarci

Screenshots

Windows & Linux Privilege Escalation per Principianti! - Screenshot_01Windows & Linux Privilege Escalation per Principianti! - Screenshot_02Windows & Linux Privilege Escalation per Principianti! - Screenshot_03Windows & Linux Privilege Escalation per Principianti! - Screenshot_04

Reviews

Charlie
April 14, 2023
POCO DA DIRE: Professionali, consiglio vivamente a chiunque vuole approfondire l'argomento del Privilege Escalation.
Vito
October 21, 2022
corso molto interessante. mi ha messo a conoscenza di come funziona l'elevazione dei privilegi su windows e su linux e soprattutto su quest'ultimo ho scoperto cose nuove interessanti su linux nonostante ci lavoro da circa 10 anni. grazie

Charts

Price

Windows & Linux Privilege Escalation per Principianti! - Price chart

Rating

Windows & Linux Privilege Escalation per Principianti! - Ratings chart

Enrollment distribution

Windows & Linux Privilege Escalation per Principianti! - Distribution chart
4710678
udemy ID
5/30/2022
course created date
6/3/2022
course indexed date
Bot
course submited by