Checklist - Local Windows Privilege Escalation

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。

Windowsローカル特権昇格ベクトルを探すための最良のツール: WinPEAS

システム情報

• システム情報を取得する

• カーネルのエクスプロイトをスクリプトで検索

• Googleを使用してカーネルのエクスプロイトを検索

• searchsploitを使用してカーネルのエクスプロイトを検索

• env varsに興味深い情報はありますか？

• PowerShellの履歴にパスワードはありますか？

• インターネット設定に興味深い情報はありますか？

• ドライブは？

• WSUSエクスプロイトは？

• AlwaysInstallElevatedは？

ログ/AV列挙

• 監査およびWEF設定を確認

• LAPSを確認

• WDigestがアクティブか確認

• LSA保護は？

• Credentials Guard?

• キャッシュされた資格情報は？

• 何らかのAVがあるか確認

• AppLockerポリシーは？

• UACは？

• ユーザー特権

• 現在のユーザーの特権を確認

• 特権グループのメンバーですか？

• これらのトークンが有効か確認: SeImpersonatePrivilege, SeAssignPrimaryPrivilege, SeTcbPrivilege, SeBackupPrivilege, SeRestorePrivilege, SeCreateTokenPrivilege, SeLoadDriverPrivilege, SeTakeOwnershipPrivilege, SeDebugPrivilege ?

• ユーザーセッションは？

• ユーザーのホームを確認（アクセス？）

• パスワードポリシーを確認

• クリップボードの中身は何ですか？

ネットワーク

• 現在のネットワーク情報を確認

• 外部に制限された隠れたローカルサービスを確認

実行中のプロセス

• プロセスのバイナリファイルとフォルダの権限

• メモリパスワードマイニング

• 安全でないGUIアプリ

• ProcDump.exeを介して興味深いプロセスで資格情報を盗む？（firefox, chromeなど...）

サービス

• サービスを変更できますか？

• サービスによって実行されるバイナリを変更できますか？

• サービスのレジストリを変更できますか？

• 引用符なしのサービスバイナリパスを利用できますか？

アプリケーション

• インストールされたアプリケーションの書き込み権限

• スタートアップアプリケーション

• 脆弱なドライバー

DLLハイジャック

• PATH内の任意のフォルダに書き込めますか？

• 存在しないDLLを読み込もうとする既知のサービスバイナリはありますか？

• 任意のバイナリフォルダに書き込めますか？

ネットワーク

• ネットワークを列挙する（共有、インターフェース、ルート、隣接、...）

• localhost (127.0.0.1)でリッスンしているネットワークサービスに特に注意を払う

Windows資格情報

• Winlogon資格情報

• Windows Vaultの資格情報は使用できますか？

• 興味深いDPAPI資格情報は？

• 保存されたWifiネットワークのパスワードは？

• 保存されたRDP接続に興味深い情報はありますか？

• 最近実行されたコマンドのパスワードは？

• リモートデスクトップ資格情報マネージャーのパスワードは？

• AppCmd.exeが存在する？資格情報は？

• SCClient.exe？DLLサイドローディング？

ファイルとレジストリ（資格情報）

• Putty: 資格情報 および SSHホストキー

• レジストリ内のSSHキーは？

• 無人ファイルにパスワードは？

• SAM & SYSTEMのバックアップはありますか？

• クラウド資格情報は？

• McAfee SiteList.xmlファイルは？

• キャッシュされたGPPパスワードは？

• IIS Web構成ファイルにパスワードは？

• ウェブログに興味深い情報は？

• ユーザーに資格情報を要求することを希望しますか？

• ごみ箱内の興味深いファイルは？

• 他の資格情報を含むレジストリは？

• ブラウザデータ内（dbs、履歴、ブックマーク、...）は？

• ファイルとレジストリ内の一般的なパスワード検索

• パスワードを自動的に検索するためのツール

漏洩したハンドラー

• 管理者によって実行されるプロセスのハンドラーにアクセスできますか？

パイプクライアントの偽装

• 悪用できるか確認してください

AWSハッキングを学び、実践する:HackTricks Training AWS Red Team Expert (ARTE) GCPハッキングを学び、実践する: HackTricks Training GCP Red Team Expert (GRTE)

HackTricksをサポートする

• サブスクリプションプランを確認してください！

• **💬 DiscordグループまたはTelegramグループに参加するか、Twitter 🐦 @hacktricks_liveをフォローしてください。

• HackTricksおよびHackTricks CloudのGitHubリポジトリにPRを提出してハッキングトリックを共有してください。