windows 提权

最新推荐文章于 2025-07-08 21:45:54 发布
最新推荐文章于 2025-07-08 21:45:54 发布
阅读量432 收藏
点赞数
CC 4.0 BY-SA版权
分类专栏： TECH PenTest 文章标签： windows security
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.youkuaiyun.com/qq_22115619/article/details/73656615
本文详细介绍了Windows系统中用户登录的认证过程，包括winlogon.exe如何接收用户名密码输入，并将身份验证信息传递给LSAAuthenAPI进行比对。此外还提到了LSASRV.DLL和MSV1_0.DLL的角色，以及使用mimikatz工具在Kali Linux中进行的相关操作。

摘要生成于 C知道 ，由 DeepSeek-R1 满血版支持， 前往体验 >

winlogon.exe 登陆进程，在这里输入用户名密码

身份验证信息传给

lsa authen api （local security assistant）

LSASRV.DLL

和身份验证数据库匹配。

MSV1_0.DLL

发一个令牌给

LSASS


其他工具

mimikatz

kali中的路径

usr/share/mimikatz/

命令：

使用两个冒号查询命令 ：：


[权限提升] Windows 提权 — 系统内核溢出漏洞提权
Blue17 の 小窝
01-29 1250
注意：提权很容易让电脑蓝屏，所以如果是测试的话，提权前最好做好系统备份。溢出漏洞就像是往杯子里装水 —— 如果水太多，被子装不下了，就会溢出来。计算机中有个地方叫作缓存区。程序缓存区的大小是事先设置好的，如果用户输入数据的大小超过了缓存区的大小，程序就会溢出。系统内核溢出漏洞提权是一种通用的提权方法，攻击者通常可以使用该方法绕过系统的所有安全限制。攻击者利用该漏洞的关键是目标系统没有及时安装补丁—— 即使微软已经针对某个漏洞发布了补丁，但如果系统没有立即安装补丁，就会让攻击者有机可乘。
windows提权总结
m0_52329625的博客
01-08 1408
自己总结学习的一些Windows提权思路，借鉴了许多网上公开的教程思路总结的一篇文章
windows提权（一）
qq_40327508的博客
09-24 319
内核漏洞提权 #查看本地系统补丁 systeminfo |findstr "KB" wmic qfe get Caption,Description,HotFixID,InstalledOn #另外两种远程查询的方式需要结合其他远程执行方式，例如 wmic远程，schtasks远程、dcom远程等等，还有一些笔者不知到远程执行方式。 wmic qfe get Caption,Description,HotFixID,InstalledOn |findstr /C:"KB3143141" 得到补丁号可以使用
Windows提权
qq_59102311的博客
05-08 2804
windows权限认识(用户及用户组)：Windows系统内置了许多本地用户组，这些用户组本身都已经被赋予一些权限（permissions),它们具有管理本地计算机或访问本地资源的权限。
Windows第三方提权
最新发布
starry_ke
07-08 959
摘要：本文介绍了多种计算机提权技术，包括第三方应用提权（Teamviewer、浏览器密码提取等）、服务启动提权（sc命令创建服务）、远程管理提权（PsTools工具）、令牌窃取（MSF/CS工具）、UAC绕过（MSF和UACME工具）、DLL劫持以及不带引号服务路径利用。这些方法可用于从普通用户权限提升至系统权限（SYSTEM），或降权至域用户权限。关键技术点包括进程注入、令牌模拟、钓鱼文件替换等，适用于Windows多种版本，需配合后门监听工具（如MSF）实现权限维持。
Windows权限提升
Williamanddog的博客
02-07 2769
kiwi_cmd可以使用mimikatz的全部功能，比如kiwi_cmd sekurlsa::logonpasswords获取明文密码。run post/multi/recon/local_exploit_suggester查询哪些提权exp可以用。systeminfo查看系统补丁：一般的，如果网站安全做好的的情况下，会有几百个补丁。tasklist 查看当前运行的进程，是否有av，可利用的第三方的服务提权等。systeminfo 查看服务器信息及相应的补丁，可找相应的补丁提权。
windows 提权方式汇总
LINGX5的博客
08-25 1213
出发 NTLM 认证机制后，把流量包转到了 kali 主机的 135 端口上，再有 kali 主机上转给 windows 主机的 9999 端口，从而实现了。
windows提权-快速查找exp（第一课）.docx
04-26
【Windows提权与APT攻防】\n\n在网络安全领域，Windows系统的权限提升（Privilege Escalation）是攻击者常用的手段之一，用于获取系统更高级别的访问权限。本篇将详细讲解如何快速查找并利用公开的exploit（漏洞利用...
windows提权工具
01-15
可以对win2K3-win2012 server进行提权 win7也可以，win10没试过
windows7提权
04-26
windows7 提权
windows提权
qq_38675102的博客
12-31 2534
windwos提权自学笔记-保持更新
提权 | Windows系统
本散修的一些学习心得与笔记，道友请自便。
10-23 1512
提权篇：Windows系统常见提权姿势。
windows系统权限提升
weixin_53639243的博客
04-23 4765
提权方法。
系统提权——Windows系统提权
JulySec的博客
02-13 2467
系统提权——Windows系统提权。 1、使用系统自带命令提权； 2、进程注入； 3、令牌窃取； 4、DLL劫持； 5、不安全的服务配置。 UAC机制的绕过
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值