Checklist - Local Windows Privilege Escalation

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.

Windows स्थानीय विशेषाधिकार वृद्धि वेक्टर की खोज के लिए सबसे अच्छा उपकरण: WinPEAS

सिस्टम जानकारी

• सिस्टम जानकारी प्राप्त करें

• कर्नेल शोषणों के लिए स्क्रिप्ट का उपयोग करें

• कर्नेल शोषणों के लिए Google का उपयोग करें

• कर्नेल शोषणों के लिए searchsploit का उपयोग करें

• env vars में दिलचस्प जानकारी?

• PowerShell इतिहास में पासवर्ड?

• इंटरनेट सेटिंग्स में दिलचस्प जानकारी?

• ड्राइव?

• WSUS शोषण?

• AlwaysInstallElevated?

लॉगिंग/AV एन्यूमरेशन

• ऑडिट और WEF सेटिंग्स की जांच करें

• LAPS की जांच करें

• जांचें कि WDigest सक्रिय है या नहीं

• LSA सुरक्षा?

• क्रेडेंशियल्स गार्ड?

• कैश किए गए क्रेडेंशियल्स?

• जांचें कि कोई AV है या नहीं

• AppLocker नीति?

• UAC

• उपयोगकर्ता विशेषाधिकार

• वर्तमान उपयोगकर्ता विशेषाधिकार की जांच करें

• क्या आप किसी विशेषाधिकार प्राप्त समूह के सदस्य हैं?

• जांचें कि क्या आपके पास इनमें से कोई भी टोकन सक्षम है: SeImpersonatePrivilege, SeAssignPrimaryPrivilege, SeTcbPrivilege, SeBackupPrivilege, SeRestorePrivilege, SeCreateTokenPrivilege, SeLoadDriverPrivilege, SeTakeOwnershipPrivilege, SeDebugPrivilege ?

• उपयोगकर्ता सत्र?

• उपयोगकर्ताओं के घरों की जांच करें (पहुँच?)

• पासवर्ड नीति की जांच करें

• क्लिपबोर्ड के अंदर क्या है?

नेटवर्क

• वर्तमान नेटवर्क जानकारी की जांच करें

• बाहर के लिए प्रतिबंधित छिपी हुई स्थानीय सेवाओं की जांच करें

चल रहे प्रक्रियाएँ

• प्रक्रियाओं के बाइनरी फाइल और फ़ोल्डर अनुमतियाँ

• मेमोरी पासवर्ड खनन

• असुरक्षित GUI ऐप्स

• ProcDump.exe के माध्यम से दिलचस्प प्रक्रियाओं के साथ क्रेडेंशियल चुराना? (फायरफॉक्स, क्रोम, आदि ...)

सेवाएँ

• क्या आप किसी सेवा को संशोधित कर सकते हैं?

• क्या आप किसी सेवा द्वारा निष्पादित बाइनरी को संशोधित कर सकते हैं?

• क्या आप किसी सेवा के रजिस्ट्री को संशोधित कर सकते हैं?

• क्या आप किसी अनकोटित सेवा बाइनरी पथ का लाभ उठा सकते हैं?

ऐप्लिकेशन

• स्थापित ऐप्लिकेशनों पर लिखने की अनुमतियाँ

• स्टार्टअप ऐप्लिकेशन

• कमजोर ड्राइवर

DLL हाइजैकिंग

• क्या आप PATH के अंदर किसी भी फ़ोल्डर में लिख सकते हैं?

• क्या कोई ज्ञात सेवा बाइनरी है जो किसी गैर-मौजूद DLL को लोड करने की कोशिश करती है?

• क्या आप किसी बाइनरी फ़ोल्डर में लिख सकते हैं?

नेटवर्क

• नेटवर्क का एन्यूमरेशन करें (शेयर, इंटरफेस, रूट, पड़ोसी, ...)

• लोकलहोस्ट (127.0.0.1) पर सुनने वाली नेटवर्क सेवाओं पर विशेष ध्यान दें

Windows क्रेडेंशियल्स

• Winlogon क्रेडेंशियल्स

• Windows वॉल्ट क्रेडेंशियल्स जो आप उपयोग कर सकते हैं?

• दिलचस्प DPAPI क्रेडेंशियल्स?

• सहेजे गए Wifi नेटवर्क के पासवर्ड?

• सहेजे गए RDP कनेक्शन में दिलचस्प जानकारी?

• हाल ही में चलाए गए कमांड में पासवर्ड?

• रिमोट डेस्कटॉप क्रेडेंशियल मैनेजर पासवर्ड?

• AppCmd.exe मौजूद है? क्रेडेंशियल्स?

• SCClient.exe? DLL साइड लोडिंग?

फाइलें और रजिस्ट्री (क्रेडेंशियल्स)

• Putty: क्रेड्स और SSH होस्ट कुंजी

• रजिस्ट्री में SSH कुंजी?

• अनटेंडेड फाइलों में पासवर्ड?

• कोई SAM & SYSTEM बैकअप?

• क्लाउड क्रेडेंशियल्स?

• McAfee SiteList.xml फ़ाइल?

• कैश किए गए GPP पासवर्ड?

• IIS वेब कॉन्फ़िग फ़ाइल में पासवर्ड?

• वेब लॉग में दिलचस्प जानकारी?

• क्या आप उपयोगकर्ता से क्रेडेंशियल्स मांगना चाहते हैं?

• रीसाइक्लिंग बिन के अंदर दिलचस्प फाइलें?

• अन्य रजिस्ट्री जिसमें क्रेडेंशियल्स हैं?

• ब्राउज़र डेटा के अंदर (dbs, इतिहास, बुकमार्क, ...)?

• फ़ाइलों और रजिस्ट्री में सामान्य पासवर्ड खोज

• पासवर्ड के लिए स्वचालित रूप से खोजने के लिए उपकरण

लीक किए गए हैंडलर्स

• क्या आपके पास किसी प्रक्रिया के हैंडलर तक पहुंच है जो व्यवस्थापक द्वारा चलायी जाती है?

पाइप क्लाइंट अनुकरण

• जांचें कि क्या आप इसका दुरुपयोग कर सकते हैं

Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE) Learn & practice GCP Hacking: HackTricks Training GCP Red Team Expert (GRTE)

Support HackTricks

• Check the subscription plans!

• Join the 💬 Discord group or the telegram group or follow us on Twitter 🐦 @hacktricks_live.

• Share hacking tricks by submitting PRs to the HackTricks and HackTricks Cloud github repos.