پس از نفوذ و بالا بردن دسترسی (PrivEsc)
نفوذ فقط شروعِ کار است؛ معمولاً با یک دسترسیِ محدود وارد می‌شوی و باید آن را تا root بالا ببری. در این ماژول یاد می‌گیری اول موقعیتت را بشناسی، شلِ کور را به یک شلِ کامل ارتقا دهی و با ابزارِ خودکارِ linpeas مسیرهای بالا بردنِ دسترسی را پیدا کنی. بعد از راه‌های واقعی مثلِ sudoی بدتنظیم و باینری‌های SUID دسترسیِ root می‌گیری، غنیمت جمع می‌کنی و روش‌های ماندگاری (Persistence) را می‌بینی.
به فینگلیش: privilege escalation chist، post exploitation، bala bordan dastresi، privesc farsi
ابزارها و مهارت‌های این ماژول
تا آخر این ماژول یاد می‌گیری که…
- بفهمی «پس از نفوذ» یعنی چه و اول موقعیتت را بشناسی
- شلِ کور را به یک شلِ کاملِ تعاملی ارتقا دهی
- با linpeas مسیرهای بالا بردنِ دسترسی را خودکار پیدا کنی
- از sudoی بدتنظیم و باینری‌های SUID برای رسیدن به root استفاده کنی
- غنیمت جمع کنی و روش‌های ماندگاری را بشناسی
سرفصل‌های این ماژول
سؤال‌های پرتکرار
Privilege Escalation یا بالا بردن دسترسی چیست؟
یعنی از یک کاربرِ عادیِ کم‌دسترسی به یک کاربرِ ارشد (مثلِ root) رسیدن، با سوءاستفاده از پیکربندیِ اشتباه یا ضعف‌های سیستم.
linpeas چه کاری می‌کند؟
linpeas یک اسکریپتِ خودکار است که سیستمِ هدف را می‌کاود و مسیرهای احتمالیِ بالا بردنِ دسترسی (sudo، SUID، فایل‌های حساس و…) را فهرست می‌کند.
سرفصلِ «پس از نفوذ و بالا بردن دسترسی (PrivEsc)» را دیدی. خودِ درس، تمرین و آزمایشگاهش در دوره است.
این ماژول حدود ۱۵۰ دقیقه آموزش است، با تمرین و تکلیفی که در پنل بررسی می‌شود. سرفصل به تو می‌گوید چه چیزی یاد می‌گیری؛ دوره کاری می‌کند که واقعاً بلدش باشی. ماژول ۱۰ یکی از ۱۵ ماژولی است که به ترتیب، از نصب کالی تا هک وب، روی هم سوار می‌شوند.
این موضوع در دوره:ماژول ۱۰ · پس از نفوذ و بالا بردن دسترسی (PrivEsc)- ۱۵ ماژول عملی، حدود ۳۳ ساعت آموزش فارسی
- ۷۴ ابزار و مهارت، از Nmap و Metasploit تا Burp Suite
- ۳ آزمایشگاه تمرین آنلاین و پروژه‌ی جامع پایانی
- گواهینامه‌ی پایان دوره با صفحه‌ی استعلام آنلاین
- پشتیبانی تیکتی، پاسخ در کمتر از ۲۴ ساعت
- ۶ ماه دسترسی کامل از اولین ورود