Benvenuti nell'escalation dei privilegi

L'escalation dei privilegi è il processo di acquisizione di livelli di accesso più elevati a un sistema, spesso sfruttato dagli aggressori.

Che cos'è l'escalation dei privilegi?

Si riferisce allo sfruttamento delle vulnerabilità del sistema per ottenere senza autorizzazione privilegi più elevati.

Tipi di escalation dei privilegi

• Escalation verticale - Ottenere l'accesso amministratore/root da un utente con privilegi inferiori.
• Escalation orizzontale - Accedere all'account di un altro utente senza aumentare i privilegi.

Tecniche comuni di escalation dei privilegi

• Sfruttare autorizzazioni deboli.
• Abusare di configurazioni errate.
• Sfruttare vulnerabilità del kernel.
• Estrarre le credenziali.

Sfruttamento delle vulnerabilità del kernel

I kernel vulnerabili dei sistemi operativi possono essere sfruttati per ottenere l'accesso root.

uname -r && searchsploit linux kernel

Estrazione delle credenziali

Gli aggressori estraggono le password memorizzate dalla memoria del sistema.

mimikatz.exe 'privilege::debug' 'sekurlsa::logonpasswords'

Strumenti comuni per l'escalation dei privilegi

• LinPEAS - Strumento di verifica dell'escalation dei privilegi in Linux.
• WinPEAS - Scanner per l'escalation dei privilegi in Windows.
• Mimikatz - Estrae le credenziali dalla memoria di Windows.

Prevenire l'escalation dei privilegi

• Applicare regolarmente le patch di sicurezza.
• Utilizzare il principio del privilegio minimo.
• Monitorare i log di sistema per individuare attività sospette.
• Disabilitare i servizi non necessari.

Riepilogo

L'escalation dei privilegi sfrutta le vulnerabilità del sistema per ottenere un accesso più ampio. Misure di sicurezza adeguate possono contribuire a prevenirla.