29、系统与域的信息收集及权限提升指南

系统与域的信息收集及权限提升指南

1. 用户信息收集

在评估系统中某些操作是否可行时，检查用户被分配的权限是很有帮助的。可参考此链接了解权限含义： https://docs.microsoft.com/en - us/windows/security/threat - protection/security - policy - settings/user - rights - assignment 。

1.1 使用 Seatbelt 查找用户信息

当了解了用户在系统中的权限后，可进一步查找系统中关于该用户的其他信息，如网页内容、SSH 密钥等。部分信息可通过系统浏览获取，部分则需在注册表和其他文件中查找，手动操作较为耗时，可借助 Seatbelt 工具。
操作步骤如下：
1. 保持与目标系统的连接，打开到 Kali 服务器的 SSH 连接，设置一个 Web 服务器以运行工具。
2. 在目标系统上，加载 PowerShell 并引入位于主目录克隆的 SharpPack 仓库中的 Invoke - Seatbelt.ps1 模块：

# 加载 Invoke - Seatbe