【视频讲解】Windows提权速成（第二课）

相关阅读

• 完整思路

• 反弹shell讲解

• Windows提权第一课

视频讲解

本期视频将针对windows操作系统，当你已经通过反弹shell连上目标windows服务器时，如何进行提权，拿到管理员权限；我们会分享通过Metasploit使用juicy potato进行提权，同时也会给大家讲解如何手动使用rogue potato、打印机后台处理程序printer spoofer进行提权，这些技术手段均滥用了Impersonation的权限

时间线

0:00 介绍

3:15 获取反弹shell

6:19 通过Metasploit使用Juicy Potato

11:23 在TryHackMe靶场中拿到Shell

15:46 PrinterSpoofer攻击提权

17:49 Rouge Potato提权

相关资料

• TryHackMe Windows10提权靶场
• Nishang – 用于红队、渗透测试和攻击性安全的进攻性PowerShell
• 《sushant747：Windows提权备忘录》
• 《PayLoadAllTheThings：Windows提权技巧、工具整合》