8、利用Python实现权限提升与防御规避

利用Python实现权限提升与防御规避

在网络安全领域，攻击者常常需要提升权限以获取更多的系统控制权，同时还要规避防御机制的检测。本文将介绍如何使用Python实现权限提升以及防御规避的相关技术。

权限提升技术概述

权限提升是指攻击者在已入侵的计算机上获取更高的权限或扩大访问范围。在MITRE ATT&CK框架的权限提升策略中，包含了13种技术。本文将重点介绍启动或登录初始化脚本以及劫持执行流程这两种技术。

启动或登录初始化脚本

在之前的讨论中，我们提到了使用启动或登录自动启动执行来实现系统的持久化。如果脚本以比创建它的用户更高的权限级别执行，这种技术也可用于权限提升。

创建恶意登录脚本

Windows登录脚本存储在Windows注册表中，但其位置与自动运行键略有不同。登录脚本仅由用户登录事件触发，因此在HKEY_LOCAL_MACHINE (HKLM) 配置单元中没有登录脚本的位置。登录脚本是为各个用户账户在其特定于账户的配置单元中定义的。

以下是一个示例代码 LogonScript.py ，用于使用登录脚本来确保代码在用户登录时运行：

import winreg

# Windows登录脚本键
#reghive = winreg.HKEY_CURRENT_USER
#regpath = "Environment"

reghive = winreg.HKEY_USERS
userSID = "<userSID>"
regpath = userSID+"\Env