مرحبًا بكم في تصعيد الامتيازات

تصعيد الامتيازات هو عملية الحصول على مستويات وصول أعلى إلى النظام، وغالبًا ما يستغلها المهاجمون.

ما تصعيد الامتيازات؟

يشير إلى استغلال ثغرات النظام للحصول على وصول غير مصرّح به إلى امتيازات أعلى.

أنواع تصعيد الامتيازات

• التصعيد الرأسي - الحصول على وصول المسؤول أو root انطلاقًا من مستخدم ذي امتيازات أقل.
• التصعيد الأفقي - الوصول إلى حساب مستخدم آخر دون زيادة مستوى الامتيازات.

تقنيات شائعة لتصعيد الامتيازات

• استغلال أذونات ضعيفة.
• إساءة استخدام الإعدادات غير الصحيحة.
• استغلالات النواة.
• استخراج بيانات الاعتماد.

استغلالات النواة

يمكن استغلال نوى أنظمة التشغيل التي تحتوي على ثغرات للحصول على وصول root.

uname -r && searchsploit linux kernel

استخراج بيانات الاعتماد

يستخرج المهاجمون كلمات المرور المخزنة من ذاكرة النظام.

mimikatz.exe 'privilege::debug' 'sekurlsa::logonpasswords'

أدوات شائعة لتصعيد الامتيازات

• LinPEAS - أداة للتحقق من تصعيد الامتيازات في Linux.
• WinPEAS - أداة لفحص تصعيد الامتيازات في Windows.
• Mimikatz - تستخرج بيانات الاعتماد من ذاكرة Windows.

منع تصعيد الامتيازات

• طبّق التصحيحات الأمنية بانتظام.
• استخدم مبدأ أقل امتياز.
• راقب سجلات النظام بحثًا عن نشاط مريب.
• عطّل الخدمات غير الضرورية.

الملخص

يستغل تصعيد الامتيازات ثغرات النظام للحصول على وصول أعلى. ويمكن أن تساعد التدابير الأمنية المناسبة على منعه.