PrivEsc Поднятие прав с User'а.

[redog]

qq all
понимаю, что запрос до боли примитивный, но в голове уже какая-от каша из статей и мануалов
по этому, прошу, ткните носом в те статьи, которые по вашему мнению более полноценно, полезно и точно описывают техники и инструменты, благодря которым можно реализовать задачу из названия этого топика
спасибо!

 

[Shocker]

PayloadsAllTheThings/Methodology and Resources/Windows - Privilege Escalation.md at master · swisskyrepo/PayloadsAllTheThings

A list of useful payloads and bypass for Web Application Security and Pentest/CTF - swisskyrepo/PayloadsAllTheThings

github.com

https://book.hacktricks.xyz/windows-hardening/windows-local-privilege-escalation

Privilege Escalation - Red Team Notes

www.ired.team

И еще куча всего. Лучше напиши где именно надо поднять права, тогда уже можно что то более конкретное подсказать.

 

[xrahitel]

которые по вашему мнению более полноценно, полезно и точно описывают техники и инструменты

Мне такие зашли тыц и тыц

 

[D4nte]

Есть инструмент который подчеркивает недостатки системы по типу linpeas который может обнаруживать недостатки которые есть на сервере.
Есть для 3-ех ОС, win, mac, linux
Можешь глянуть здесь:

Releases · peass-ng/PEASS-ng

PEASS - Privilege Escalation Awesome Scripts SUITE (with colors) - peass-ng/PEASS-ng

github.com

Он анализирует систему и ищет лазейки с помощью которых можно поднять свои права на сервере.
Есть видос но он на английском языке: