Pentesting Methodology
AWS рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ:HackTricks Training AWS Red Team Expert (ARTE)
GCP рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ:
HackTricks Training GCP Red Team Expert (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2214728956-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FPfJnr5ak4G3jo9UcZF4y%252Fuploads%252Fgit-blob-e70bceed6fa35760d025f037a78106ab025a68cd%252Fimage%2520%281%29%2520%281%29%2520%281%29%2520%281%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=16e2395d&sv=1)
рдпрджрд┐ рдЖрдк рд╣реИрдХрд┐рдВрдЧ рдХрд░рд┐рдпрд░ рдореЗрдВ рд░реБрдЪрд┐ рд░рдЦрддреЗ рд╣реИрдВ рдФрд░ рдЕрд╣реЗрдХ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП - рд╣рдо рднрд░реНрддреА рдХрд░ рд░рд╣реЗ рд╣реИрдВ! (рдлреНрд▓реВрдПрдВрдЯ рдкреЛрд▓рд┐рд╢ рд▓рд┐рдЦрд┐рдд рдФрд░ рдореМрдЦрд┐рдХ рдЖрд╡рд╢реНрдпрдХ рд╣реИ)ред
Pentesting Methodology
Hacktricks рд▓реЛрдЧреЛ рдбрд┐рдЬрд╝рд╛рдЗрди рдХрд┐рдП рдЧрдП рд╣реИрдВ @ppiernacho_ рджреНрд╡рд╛рд░рд╛_ред
0- рднреМрддрд┐рдХ рд╣рдорд▓реЗ
рдХреНрдпрд╛ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЙрд╕ рдорд╢реАрди рддрдХ рднреМрддрд┐рдХ рдкрд╣реБрдВрдЪ рд╣реИ рдЬрд┐рд╕реЗ рдЖрдк рд╣рдорд▓реЗ рдХрд╛ рд▓рдХреНрд╖реНрдп рдмрдирд╛рдирд╛ рдЪрд╛рд╣рддреЗ рд╣реИрдВ? рдЖрдкрдХреЛ рднреМрддрд┐рдХ рд╣рдорд▓реЛрдВ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдХреБрдЫ рдЯреНрд░рд┐рдХреНрд╕ рдФрд░ GUI рдЕрдиреБрдкреНрд░рдпреЛрдЧреЛрдВ рд╕реЗ рдмрдЪрдиреЗ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдЕрдиреНрдп рдкрдврд╝рдиреА рдЪрд╛рд╣рд┐рдПред
рдЗрд╕ рдкрд░ рдирд┐рд░реНрднрд░ рдХрд░рддрд╛ рд╣реИ рдХрд┐ рдЖрдк рдЬреЛ рдкрд░реАрдХреНрд╖рдг рдХрд░ рд░рд╣реЗ рд╣реИрдВ рд╡рд╣ рдЖрдВрддрд░рд┐рдХ рдпрд╛ рдмрд╛рд╣рд░реА рдкрд░реАрдХреНрд╖рдг рд╣реИ, рдЖрдк рдХрдВрдкрдиреА рдХреЗ рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рдЕрдВрджрд░ рд╣реЛрд╕реНрдЯ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ (рдЖрдВрддрд░рд┐рдХ рдкрд░реАрдХреНрд╖рдг) рдпрд╛ рдЗрдВрдЯрд░рдиреЗрдЯ рдкрд░ рдХрдВрдкрдиреА рдХреА рд╕рдВрдкрддреНрддрд┐рдпреЛрдВ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ (рдмрд╛рд╣рд░реА рдкрд░реАрдХреНрд╖рдг) рдореЗрдВ рд░реБрдЪрд┐ рд░рдЦ рд╕рдХрддреЗ рд╣реИрдВред
рдзреНрдпрд╛рди рджреЗрдВ рдХрд┐ рдпрджрд┐ рдЖрдк рдмрд╛рд╣рд░реА рдкрд░реАрдХреНрд╖рдг рдХрд░ рд░рд╣реЗ рд╣реИрдВ, рддреЛ рдПрдХ рдмрд╛рд░ рдЬрдм рдЖрдк рдХрдВрдкрдиреА рдХреЗ рдЖрдВрддрд░рд┐рдХ рдиреЗрдЯрд╡рд░реНрдХ рддрдХ рдкрд╣реБрдВрдЪ рдкреНрд░рд╛рдкреНрдд рдХрд░ рд▓реЗрддреЗ рд╣реИрдВ, рддреЛ рдЖрдкрдХреЛ рдЗрд╕ рдЧрд╛рдЗрдб рдХреЛ рдлрд┐рд░ рд╕реЗ рд╢реБрд░реВ рдХрд░рдирд╛ рдЪрд╛рд╣рд┐рдПред
2- рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рд╕рд╛рде рдордЬрд╝реЗ рдХрд░рдирд╛ (рдЖрдВрддрд░рд┐рдХ)
рдпрд╣ рдЕрдиреБрднрд╛рдЧ рдХреЗрд╡рд▓ рддрдм рд▓рд╛рдЧреВ рд╣реЛрддрд╛ рд╣реИ рдЬрдм рдЖрдк рдЖрдВрддрд░рд┐рдХ рдкрд░реАрдХреНрд╖рдг рдХрд░ рд░рд╣реЗ рд╣реЛрдВред рдХрд┐рд╕реА рд╣реЛрд╕реНрдЯ рдкрд░ рд╣рдорд▓рд╛ рдХрд░рдиреЗ рд╕реЗ рдкрд╣рд▓реЗ, рд╢рд╛рдпрдж рдЖрдк рдиреЗрдЯрд╡рд░реНрдХ рд╕реЗ рдХреБрдЫ рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓ рдЪреБрд░рд╛рдирд╛ рдпрд╛ рдХреБрдЫ рдбреЗрдЯрд╛ рд╕реНрдирд┐рдлрд╝ рдХрд░рдирд╛ рдкрд╕рдВрдж рдХрд░реЗрдВ рддрд╛рдХрд┐ рдЖрдк рдкреИрд╕рд┐рд╡рд▓реА/рдПрдХреНрдЯрд┐рд╡рд▓реА (MitM) рдЬрд╛рди рд╕рдХреЗрдВ рдХрд┐ рдЖрдк рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рдЕрдВрджрд░ рдХреНрдпрд╛ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред рдЖрдк Pentesting Network рдкрдврд╝ рд╕рдХрддреЗ рд╣реИрдВред
рдЬрдм рдЖрдк рдХрд┐рд╕реА рд╣реЛрд╕реНрдЯ рдореЗрдВ рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреА рддрд▓рд╛рд╢ рдХрд░ рд░рд╣реЗ рд╣реИрдВ рддреЛ рд╕рдмрд╕реЗ рдкрд╣рд▓реЗ рдпрд╣ рдЬрд╛рдирдирд╛ рд╣реИ рдХрд┐ рдХреМрди рд╕реА рд╕реЗрд╡рд╛рдПрдБ рдХрд┐рд╕ рдкреЛрд░реНрдЯ рдкрд░ рдЪрд▓ рд░рд╣реА рд╣реИрдВред рдЪрд▓рд┐рдП рджреЗрдЦрддреЗ рд╣реИрдВ рд╣реЛрд╕реНрдЯ рдХреЗ рдкреЛрд░реНрдЯ рд╕реНрдХреИрди рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдмреБрдирд┐рдпрд╛рджреА рдЙрдкрдХрд░рдгред
рдПрдХ рдмрд╛рд░ рдЬрдм рдЖрдк рдЬрд╛рди рд▓реЗрддреЗ рд╣реИрдВ рдХрд┐ рдХреМрди рд╕реА рд╕реЗрд╡рд╛рдПрдБ рдЪрд▓ рд░рд╣реА рд╣реИрдВ, рдФрд░ рд╢рд╛рдпрдж рдЙрдирдХрд╛ рд╕рдВрд╕реНрдХрд░рдг, рддреЛ рдЖрдкрдХреЛ рдЬреНрдЮрд╛рдд рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреА рдЦреЛрдЬ рдХрд░рдиреА рд╣реЛрдЧреАред рд╢рд╛рдпрдж рдЖрдкрдХреЛ рдХрд┐рд╕реНрдордд рдорд┐рд▓ рдЬрд╛рдП рдФрд░ рдХреЛрдИ рд╢реЛрд╖рдг рд╣реЛ рдЬреЛ рдЖрдкрдХреЛ рдПрдХ рд╢реЗрд▓ рджреЗ...
5- Pentesting рд╕реЗрд╡рд╛рдПрдБ
рдпрджрд┐ рдХрд┐рд╕реА рднреА рдЪрд▓ рд░рд╣реА рд╕реЗрд╡рд╛ рдХреЗ рд▓рд┐рдП рдХреЛрдИ рд╢рд╛рдирджрд╛рд░ рд╢реЛрд╖рдг рдирд╣реАрдВ рд╣реИ, рддреЛ рдЖрдкрдХреЛ рдкреНрд░рддреНрдпреЗрдХ рдЪрд▓ рд░рд╣реА рд╕реЗрд╡рд╛ рдореЗрдВ рд╕рд╛рдорд╛рдиреНрдп рдЧрд▓рдд рдХреЙрдиреНрдлрд╝рд┐рдЧрд░реЗрд╢рди рдХреА рддрд▓рд╛рд╢ рдХрд░рдиреА рдЪрд╛рд╣рд┐рдПред
рдЗрд╕ рдкреБрд╕реНрддрдХ рдореЗрдВ рдЖрдкрдХреЛ рд╕рдмрд╕реЗ рд╕рд╛рдорд╛рдиреНрдп рд╕реЗрд╡рд╛рдУрдВ рдХрд╛ рдкрд░реАрдХреНрд╖рдг рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдЧрд╛рдЗрдб рдорд┐рд▓реЗрдЧрд╛ (рдФрд░ рдЕрдиреНрдп рдЬреЛ рдЗрддрдиреА рд╕рд╛рдорд╛рдиреНрдп рдирд╣реАрдВ рд╣реИрдВ)ред рдХреГрдкрдпрд╛, рдмрд╛рдИрдВ рд╕реВрдЪреА рдореЗрдВ PENTESTING рдЕрдиреБрднрд╛рдЧ рдЦреЛрдЬреЗрдВ (рд╕реЗрд╡рд╛рдПрдБ рдЙрдирдХреЗ рдбрд┐рдлрд╝реЙрд▓реНрдЯ рдкреЛрд░реНрдЯ рдХреЗ рдЕрдиреБрд╕рд╛рд░ рдХреНрд░рдордмрджреНрдз рд╣реИрдВ)ред
рдореИрдВ рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ Pentesting Web рднрд╛рдЧ рдХрд╛ рдЙрд▓реНрд▓реЗрдЦ рдХрд░рдирд╛ рдЪрд╛рд╣рддрд╛ рд╣реВрдБ (рдХреНрдпреЛрдВрдХрд┐ рдпрд╣ рд╕рдмрд╕реЗ рд╡рд┐рд╕реНрддреГрдд рд╣реИ)ред рдЗрд╕рдХреЗ рдЕрд▓рд╛рд╡рд╛, рд╕реЙрдлрд╝реНрдЯрд╡реЗрдпрд░ рдореЗрдВ рдЬреНрдЮрд╛рдд рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХреЛ рдЦреЛрдЬрдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдЫреЛрдЯрд╛ рдЧрд╛рдЗрдб рдпрд╣рд╛рдБ рдкрд╛рдпрд╛ рдЬрд╛ рд╕рдХрддрд╛ рд╣реИред
рдпрджрд┐ рдЖрдкрдХреА рд╕реЗрд╡рд╛ рд╕реВрдЪреА рдореЗрдВ рдирд╣реАрдВ рд╣реИ, рддреЛ Google рдореЗрдВ рдЕрдиреНрдп рдЯреНрдпреВрдЯреЛрд░рд┐рдпрд▓ рдЦреЛрдЬреЗрдВ рдФрд░ рдореБрдЭреЗ рдмрддрд╛рдПрдВ рдХрд┐ рдХреНрдпрд╛ рдЖрдк рдЪрд╛рд╣рддреЗ рд╣реИрдВ рдХрд┐ рдореИрдВ рдЗрд╕реЗ рдЬреЛрдбрд╝реВрдВред рдпрджрд┐ рдЖрдк Google рдореЗрдВ рдХреБрдЫ рдирд╣реАрдВ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ, рддреЛ рдЕрдкрдиреЗ рд╕реНрд╡рдпрдВ рдХреЗ рдмреНрд▓рд╛рдЗрдВрдб рдкреЗрдВрдЯреЗрд╕реНрдЯрд┐рдВрдЧ рдХрд╛ рдкреНрд░рджрд░реНрд╢рди рдХрд░реЗрдВ, рдЖрдк рд╕реЗрд╡рд╛ рд╕реЗ рдХрдиреЗрдХреНрдЯ рдХрд░рдиреЗ, рдЗрд╕реЗ рдлрдЬрд╝ рдХрд░рдиреЗ рдФрд░ рдкреНрд░рддрд┐рдХреНрд░рд┐рдпрд╛рдПрдБ рдкрдврд╝рдиреЗ рд╕реЗ рд╢реБрд░реВ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ (рдпрджрд┐ рдХреЛрдИ рд╣реЛ)ред
5.1 рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдЙрдкрдХрд░рдг
рдХреБрдЫ рдЙрдкрдХрд░рдг рднреА рд╣реИрдВ рдЬреЛ рд╕реНрд╡рдЪрд╛рд▓рд┐рдд рдХрдордЬреЛрд░рд┐рдпреЛрдВ рдХрд╛ рдЖрдХрд▓рди рдХрд░ рд╕рдХрддреЗ рд╣реИрдВред рдореИрдВ рдЖрдкрдХреЛ Legion** рдЖрдЬрд╝рдорд╛рдиреЗ рдХреА рд╕рд┐рдлрд╛рд░рд┐рд╢ рдХрд░реВрдВрдЧрд╛, рдЬреЛ рд╡рд╣ рдЙрдкрдХрд░рдг рд╣реИ рдЬрд┐рд╕реЗ рдореИрдВрдиреЗ рдмрдирд╛рдпрд╛ рд╣реИ рдФрд░ рдпрд╣ рдЗрд╕ рдкреБрд╕реНрддрдХ рдореЗрдВ рдЖрдкрдХреЛ рдорд┐рд▓ рд╕рдХрдиреЗ рд╡рд╛рд▓реЗ рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рдкрд░реАрдХреНрд╖рдг рдХреЗ рдиреЛрдЯреНрд╕ рдкрд░ рдЖрдзрд╛рд░рд┐рдд рд╣реИред**
5.2 рдмреНрд░реВрдЯ-рдлреЛрд░реНрд╕рд┐рдВрдЧ рд╕реЗрд╡рд╛рдПрдБ
рдХреБрдЫ рдкрд░рд┐рджреГрд╢реНрдпреЛрдВ рдореЗрдВ рдмреНрд░реВрдЯ-рдлреЛрд░реНрд╕ рдХрд┐рд╕реА рд╕реЗрд╡рд╛ рдХреЛ рд╕рдордЭреМрддрд╛ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдЙрдкрдпреЛрдЧреА рд╣реЛ рд╕рдХрддрд╛ рд╣реИред рдпрд╣рд╛рдБ рд╡рд┐рднрд┐рдиреНрди рд╕реЗрд╡рд╛рдУрдВ рдХреЗ рдмреНрд░реВрдЯ рдлреЛрд░реНрд╕рд┐рдВрдЧ рдХрд╛ рдПрдХ рдЪреАрдЯрд╢реАрдЯ рдЦреЛрдЬреЗрдВред
рдпрджрд┐ рдЗрд╕ рдмрд┐рдВрджреБ рдкрд░ рдЖрдкрдиреЗ рдХреЛрдИ рджрд┐рд▓рдЪрд╕реНрдк рдХрдордЬреЛрд░реА рдирд╣реАрдВ рдкрд╛рдИ рд╣реИ, рддреЛ рдЖрдкрдХреЛ рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рдЕрдВрджрд░ рдЬрд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдХреБрдЫ рдлрд┐рд╢рд┐рдВрдЧ рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛ рд╕рдХрддреА рд╣реИред рдЖрдк рдореЗрд░реА рдлрд┐рд╢рд┐рдВрдЧ рдкрджреНрдзрддрд┐ рдпрд╣рд╛рдБ рдкрдврд╝ рд╕рдХрддреЗ рд╣реИрдВ:
рдХрд┐рд╕реА рди рдХрд┐рд╕реА рддрд░рд╣ рдЖрдкрдХреЛ рд╢рд┐рдХрд╛рд░ рдореЗрдВ рдХреЛрдб рдирд┐рд╖реНрдкрд╛рджрд┐рдд рдХрд░рдиреЗ рдХрд╛ рдХреЛрдИ рддрд░реАрдХрд╛ рдорд┐рд▓ рдЬрд╛рдирд╛ рдЪрд╛рд╣рд┐рдПред рдлрд┐рд░, рдЖрдкрдХреЗ рджреНрд╡рд╛рд░рд╛ рдЙрдкрдпреЛрдЧ рдХрд┐рдП рдЬрд╛рдиреЗ рд╡рд╛рд▓реЗ рд╕рд┐рд╕реНрдЯрдо рдХреЗ рдЕрдВрджрд░ рд╕рдВрднрд╛рд╡рд┐рдд рдЙрдкрдХрд░рдгреЛрдВ рдХреА рдПрдХ рд╕реВрдЪреА рдЬреЛ рдЖрдкрдХреЛ рдПрдХ рд░рд┐рд╡рд░реНрд╕ рд╢реЗрд▓ рдкреНрд░рд╛рдкреНрдд рдХрд░рдиреЗ рдореЗрдВ рдорджрдж рдХрд░ рд╕рдХрддреА рд╣реИ рдмрд╣реБрдд рдЙрдкрдпреЛрдЧреА рд╣реЛрдЧреАред
рд╡рд┐рд╢реЗрд╖ рд░реВрдк рд╕реЗ Windows рдореЗрдВ, рдЖрдкрдХреЛ рдПрдВрдЯреАрд╡рд╛рдпрд░рд╕ рд╕реЗ рдмрдЪрдиреЗ рдХреЗ рд▓рд┐рдП рдХреБрдЫ рдорджрдж рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛ рд╕рдХрддреА рд╣реИ: рдЗрд╕ рдкреГрд╖реНрда рдХреА рдЬрд╛рдБрдЪ рдХрд░реЗрдВред\
8- рдЕрдВрджрд░
рдпрджрд┐ рдЖрдкрдХреЛ рд╢реЗрд▓ рдХреЗ рд╕рд╛рде рд╕рдорд╕реНрдпрд╛рдПрдБ рд╣реИрдВ, рддреЛ рдЖрдк рдпрд╣рд╛рдБ рдкреЗрдВрдЯреЗрд╕реНрдЯрд░реНрд╕ рдХреЗ рд▓рд┐рдП рд╕рдмрд╕реЗ рдЙрдкрдпреЛрдЧреА рдХрдорд╛рдВрдбреНрд╕ рдХрд╛ рдПрдХ рдЫреЛрдЯрд╛ рд╕рдВрдХрд▓рди рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ:
рдЖрдкрдХреЛ рд╢рд╛рдпрдж рд╢рд┐рдХрд╛рд░ рд╕реЗ рдХреБрдЫ рдбреЗрдЯрд╛ рдирд┐рдХрд╛рд▓рдиреЗ рдпрд╛ рдпрд╣рд╛рдВ рддрдХ рдХрд┐ рдХреБрдЫ рдкреЗрд╢ рдХрд░рдиреЗ (рдЬреИрд╕реЗ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рд╡реГрджреНрдзрд┐ рд╕реНрдХреНрд░рд┐рдкреНрдЯ) рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛрдЧреАред рдпрд╣рд╛рдБ рдЖрдкрдХреЗ рд▓рд┐рдП рдЗрди рдЙрджреНрджреЗрд╢реНрдпреЛрдВ рдХреЗ рд▓рд┐рдП рдЖрдк рдЬрд┐рди рд╕рд╛рдорд╛рдиреНрдп рдЙрдкрдХрд░рдгреЛрдВ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░ рд╕рдХрддреЗ рд╣реИрдВ, рдЙрдирдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдПрдХ рдкреЛрд╕реНрдЯ рд╣реИред
10- рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рд╡реГрджреНрдзрд┐
10.1- рд╕реНрдерд╛рдиреАрдп рдкреНрд░рд┐рд╡реЗрд╕реНрдХ
рдпрджрд┐ рдЖрдк рдмреЙрдХреНрд╕ рдХреЗ рдЕрдВрджрд░ рд░реВрдЯ/рд╡реНрдпрд╡рд╕реНрдерд╛рдкрдХ рдирд╣реАрдВ рд╣реИрдВ, рддреЛ рдЖрдкрдХреЛ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдмрдврд╝рд╛рдиреЗ рдХрд╛ рдПрдХ рддрд░реАрдХрд╛ рдЦреЛрдЬрдирд╛ рдЪрд╛рд╣рд┐рдПред рдпрд╣рд╛рдБ рдЖрдк Linux рдФрд░ Windows рдореЗрдВ рд╕реНрдерд╛рдиреАрдп рд░реВрдк рд╕реЗ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдмрдврд╝рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдПрдХ рдЧрд╛рдЗрдб рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред рдЖрдкрдХреЛ рдпрд╣ рдкреГрд╖реНрда рднреА рджреЗрдЦрдирд╛ рдЪрд╛рд╣рд┐рдП рдХрд┐ Windows рдХреИрд╕реЗ рдХрд╛рдо рдХрд░рддрд╛ рд╣реИ:
Windows рдореЗрдВ рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓ рдЪреБрд░рд╛рдиреЗ рдХреЗ рд▓рд┐рдП рдХреИрд╕реЗ
рдПрдХреНрдЯрд┐рд╡ рдбрд╛рдпрд░реЗрдХреНрдЯрд░реА рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдХреБрдЫ рдЯреНрд░рд┐рдХреНрд╕
Windows рдФрд░ Linux рд╕реНрдерд╛рдиреАрдп рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рд╡реГрджреНрдзрд┐ рдкрдереЛрдВ рдХреЛ рд╕реВрдЪреАрдмрджреНрдз рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдмрд╕реЗ рдЕрдЪреНрдЫреЗ рдЙрдкрдХрд░рдгреЛрдВ рдХреА рдЬрд╛рдБрдЪ рдХрд░рдирд╛ рди рднреВрд▓реЗрдВ: Suite PEAS
10.2- рдбреЛрдореЗрди рдкреНрд░рд┐рд╡реЗрд╕реНрдХ
рдпрд╣рд╛рдБ рдЖрдк рдПрдХ рдкрджреНрдзрддрд┐ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдЬреЛ рд╕рдХреНрд░рд┐рдп рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдореЗрдВ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░реЛрдВ рдХреЛ рд╕реВрдЪреАрдмрджреНрдз рдХрд░рдиреЗ, рдмрдврд╝рд╛рдиреЗ рдФрд░ рдмрдирд╛рдП рд░рдЦрдиреЗ рдХреЗ рд▓рд┐рдП рд╕рдмрд╕реЗ рд╕рд╛рдорд╛рдиреНрдп рдХреНрд░рд┐рдпрд╛рдУрдВ рдХреЛ рд╕рдордЭрд╛рддреА рд╣реИред рднрд▓реЗ рд╣реА рдпрд╣ рдХреЗрд╡рд▓ рдПрдХ рдЕрдиреБрднрд╛рдЧ рдХрд╛ рдЙрдкрдЦрдВрдб рд╣реЛ, рдпрд╣ рдкреНрд░рдХреНрд░рд┐рдпрд╛ рдкреЗрдВрдЯреЗрд╕реНрдЯрд┐рдВрдЧ/рд░реЗрдб рдЯреАрдо рдЕрд╕рд╛рдЗрдирдореЗрдВрдЯ рдкрд░ рдЕрддреНрдпрдВрдд рдирд╛рдЬреБрдХ рд╣реЛ рд╕рдХрддреА рд╣реИред
11 - рдкреЛрд╕реНрдЯ
11.1 - рд▓реВрдЯрдирд╛
рдЬрд╛рдБрдЪ рдХрд░реЗрдВ рдХрд┐ рдХреНрдпрд╛ рдЖрдк рд╣реЛрд╕реНрдЯ рдХреЗ рдЕрдВрджрд░ рдЕрдзрд┐рдХ рдкрд╛рд╕рд╡рд░реНрдб рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВ рдпрд╛ рдпрджрд┐ рдЖрдкрдХреЗ рдкрд╛рд╕ рдЕрдкрдиреЗ рдЙрдкрдпреЛрдЧрдХрд░реНрддрд╛ рдХреЗ рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░реЛрдВ рдХреЗ рд╕рд╛рде рдЕрдиреНрдп рдорд╢реАрдиреЛрдВ рддрдХ рдкрд╣реБрдВрдЪ рд╣реИред рдпрд╣рд╛рдБ Windows рдореЗрдВ рдкрд╛рд╕рд╡рд░реНрдб рдбрдВрдк рдХрд░рдиреЗ рдХреЗ рд╡рд┐рднрд┐рдиреНрди рддрд░реАрдХреЛрдВ рдХреА рдЬрд╛рдБрдЪ рдХрд░реЗрдВред
11.2 - рд╕реНрдерд┐рд░рддрд╛
2 рдпрд╛ 3 рд╡рд┐рднрд┐рдиреНрди рдкреНрд░рдХрд╛рд░ рдХреЗ рд╕реНрдерд┐рд░рддрд╛ рддрдВрддреНрд░ рдХрд╛ рдЙрдкрдпреЛрдЧ рдХрд░реЗрдВ рддрд╛рдХрд┐ рдЖрдкрдХреЛ рдлрд┐рд░ рд╕реЗ рд╕рд┐рд╕реНрдЯрдо рдХрд╛ рд╢реЛрд╖рдг рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рди рдкрдбрд╝реЗред рдпрд╣рд╛рдБ рдЖрдк рд╕рдХреНрд░рд┐рдп рдирд┐рд░реНрджреЗрд╢рд┐рдХрд╛ рдкрд░ рдХреБрдЫ рд╕реНрдерд┐рд░рддрд╛ рдЯреНрд░рд┐рдХреНрд╕** рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред**
TODO: Windows рдФрд░ Linux рдореЗрдВ рд╕реНрдерд┐рд░рддрд╛ рдкреЛрд╕реНрдЯ рдкреВрд░рд╛ рдХрд░реЗрдВ
12 - рдкрд┐рд╡рдЯрд┐рдВрдЧ
рдПрдХрддреНрд░рд┐рдд рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рдХреЗ рд╕рд╛рде, рдЖрдкрдХреЗ рдкрд╛рд╕ рдЕрдиреНрдп рдорд╢реАрдиреЛрдВ рддрдХ рдкрд╣реБрдВрдЪ рд╣реЛ рд╕рдХрддреА рд╣реИ, рдпрд╛ рд╢рд╛рдпрдж рдЖрдкрдХреЛ рдирдИ рд╣реЛрд╕реНрдЯ рдХрд╛ рдкрддрд╛ рд▓рдЧрд╛рдиреЗ рдФрд░ рд╕реНрдХреИрди рдХрд░рдиреЗ рдХреА рдЖрд╡рд╢реНрдпрдХрддрд╛ рд╣реЛ рд╕рдХрддреА рд╣реИ (рдкреЗрдВрдЯреЗрд╕реНрдЯрд┐рдВрдЧ рдкрджреНрдзрддрд┐ рдХреЛ рдлрд┐рд░ рд╕реЗ рд╢реБрд░реВ рдХрд░реЗрдВ) рдирдП рдиреЗрдЯрд╡рд░реНрдХ рдХреЗ рдЕрдВрджрд░ рдЬрд╣рд╛рдБ рдЖрдкрдХрд╛ рд╢рд┐рдХрд╛рд░ рдЬреБрдбрд╝рд╛ рд╣реБрдЖ рд╣реИред рдЗрд╕ рдорд╛рдорд▓реЗ рдореЗрдВ, рдЯрдирд▓рд┐рдВрдЧ рдЖрд╡рд╢реНрдпрдХ рд╣реЛ рд╕рдХрддреА рд╣реИред рдпрд╣рд╛рдБ рдЖрдк рдЯрдирд▓рд┐рдВрдЧ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдПрдХ рдкреЛрд╕реНрдЯ рдкрд╛ рд╕рдХрддреЗ рд╣реИрдВред рдЖрдкрдХреЛ рдирд┐рд╢реНрдЪрд┐рдд рд░реВрдк рд╕реЗ рдПрдХреНрдЯрд┐рд╡ рдбрд╛рдпрд░реЗрдХреНрдЯрд░реА рдкреЗрдВрдЯреЗрд╕реНрдЯрд┐рдВрдЧ рдкрджреНрдзрддрд┐ рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдкреЛрд╕реНрдЯ рдХреА рдЬрд╛рдБрдЪ рдХрд░рдиреА рдЪрд╛рд╣рд┐рдПред рд╡рд╣рд╛рдБ рдЖрдкрдХреЛ рдкрд╛рд░реНрд╢реНрд╡ рд░реВрдк рд╕реЗ рдЖрдЧреЗ рдмрдврд╝рдиреЗ, рд╡рд┐рд╢реЗрд╖рд╛рдзрд┐рдХрд╛рд░ рдмрдврд╝рд╛рдиреЗ рдФрд░ рдХреНрд░реЗрдбреЗрдВрд╢рд┐рдпрд▓реНрд╕ рдбрдВрдк рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рд╢рд╛рдирджрд╛рд░ рдЯреНрд░рд┐рдХреНрд╕ рдорд┐рд▓реЗрдВрдЧреАред NTLM рдХреЗ рдмрд╛рд░реЗ рдореЗрдВ рдкреГрд╖реНрда рдХреА рдЬрд╛рдБрдЪ рдХрд░реЗрдВ, рдпрд╣ Windows рд╡рд╛рддрд╛рд╡рд░рдг рдореЗрдВ рдкрд┐рд╡рдЯ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП рдмрд╣реБрдд рдЙрдкрдпреЛрдЧреА рд╣реЛ рд╕рдХрддрд╛ рд╣реИред
рдЕрдзрд┐рдХ
рд╢реЛрд╖рдг
рдХреНрд░рд┐рдкреНрдЯреЛ рдЯреНрд░рд┐рдХреНрд╕
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2214728956-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FPfJnr5ak4G3jo9UcZF4y%252Fuploads%252Fgit-blob-e70bceed6fa35760d025f037a78106ab025a68cd%252Fimage%2520%281%29%2520%281%29%2520%281%29%2520%281%29%2520%281%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=16e2395d&sv=1)
рдпрджрд┐ рдЖрдк рд╣реИрдХрд┐рдВрдЧ рдХрд░рд┐рдпрд░ рдореЗрдВ рд░реБрдЪрд┐ рд░рдЦрддреЗ рд╣реИрдВ рдФрд░ рдЕрд╣реЗрдХ рдХрд░рдиреЗ рдХреЗ рд▓рд┐рдП - рд╣рдо рднрд░реНрддреА рдХрд░ рд░рд╣реЗ рд╣реИрдВ! (рдлреНрд▓реВрдПрдВрдЯ рдкреЛрд▓рд┐рд╢ рд▓рд┐рдЦрд┐рдд рдФрд░ рдореМрдЦрд┐рдХ рдЖрд╡рд╢реНрдпрдХ рд╣реИ)ред
AWS рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ:HackTricks Training AWS Red Team Expert (ARTE)
GCP рд╣реИрдХрд┐рдВрдЧ рд╕реАрдЦреЗрдВ рдФрд░ рдЕрднреНрдпрд╛рд╕ рдХрд░реЗрдВ:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated