盘点蓝军（攻击方）惯用的本地提权攻击手段
💡
原文中文，约2800字，阅读约需7分钟。
📝
内容提要
权限提升在网络攻防演练中扮演关键角色，可实现更深入、更具破坏性的攻击。蓝军可能利用各种技术手段进行权限提升攻击，而红军需要理解和掌握权限提升技战法，并采取相应的防御措施。常见的权限提升方式包括漏洞利用、UAC Bypass和Potato。防守方需要排查漏洞、封锁攻击方式，并监控权限提升行为。
🎯
关键要点
- 权限提升在网络攻防演练中扮演关键角色，能够实现更深入的攻击。
- 蓝军利用技术手段进行权限提升攻击，红军需要理解并防御这些攻击。
- 常见的权限提升方式包括漏洞利用、UAC Bypass和Potato。
- 权限提升攻击的五大危害包括系统安全降级、恶意软件安装、敏感数据泄露、系统文件篡改和后门隐匿安装。
- 防守方需掌握权限提升技战法，采取防御措施保护关键靶标。
- 本地权限提升攻击的高频技战法包括漏洞利用、UAC Bypass和Potato。
- Windows操作系统中的Print Spooler漏洞和CLFS权限提升漏洞是常见的攻击目标。
- UAC Bypass是攻击者绕过用户帐户控制机制以执行高权限操作的技法。
- Potato提权利用Windows管道服务中的安全机制，攻击者可通过此方式提升权限。
- 企业用户应及时更新系统，实施最小权限原则，并监控权限提升行为以应对威胁。
➡️
