权限提升
了解攻击者进入系统后如何提升权限，以及如何缓解此类攻击
权限提升 是 CoddyKit 上的免费 Ethical Hacking Academy 课时。 这是第 2 节课，共 3 节。 你可以在下方免费阅读本课时的完整内容 — 然后在浏览器中使用内置代码编辑器和全天候 AI 导师进行实践。 这是 Ethical Hacking Academy 学习路径的一部分，你的进度在网页和 CoddyKit 应用中同步。 Ethical Hacking Academy 课程共包含 3 节课。
欢迎学习权限提升
欢迎学习权限提升
权限提升是指在系统上获取更高访问权限的过程，攻击者经常会利用这种方式。
什么是权限提升？
什么是权限提升？
权限提升是指利用系统漏洞，在未经授权的情况下获取更高权限。
权限提升的类型
权限提升的类型
- 垂直提升 - 从低权限用户获得管理员或 root 权限。
- 水平提升 - 在不提高权限的情况下访问其他用户的账户。
常见的权限提升技术
常见的权限提升技术
- 利用薄弱的权限设置。
- 滥用错误的配置。
- 利用内核漏洞。
- 转储凭据。
内核漏洞利用
内核漏洞利用
存在漏洞的 OS 内核可能被利用来获取 root 权限。
uname -r && searchsploit linux kernel凭据转储
凭据转储
攻击者会从系统内存中提取已存储的密码。
mimikatz.exe 'privilege::debug' 'sekurlsa::logonpasswords'常见的权限提升工具
常见的权限提升工具
LinPEAS- Linux 权限提升检查工具。WinPEAS- Windows 权限提升扫描工具。Mimikatz- 从 Windows 内存中提取凭据。
防止权限提升
防止权限提升
- 定期应用安全补丁。
- 遵循最小权限原则。
- 监控系统日志，查找可疑活动。
- 禁用不必要的服务。
总结
总结
权限提升会利用系统漏洞来获取更高权限。采取适当的安全措施有助于防止此类问题。
常见问题解答
「权限提升」课时是免费的吗？
是的 — 「权限提升」的完整文本可在网页上免费阅读。要进行交互式练习（内置代码编辑器和全天候 AI 导师）并解锁 Ethical Hacking Academy 课程的其余内容，请升级到 CoddyKit PRO。 Ethical Hacking Academy 课程共包含 3 节课。
「权限提升」这节课中我会学到什么？
了解攻击者进入系统后如何提升权限，以及如何缓解此类攻击 你通过在浏览器中直接运行的动手代码来练习 Ethical Hacking Academy，全天候 AI 导师会在你学习这节课的过程中回答你的问题。
学习 Ethical Hacking Academy 需要有经验吗？
无需任何先前经验。CoddyKit 上的 Ethical Hacking Academy 课程适合初学者到高级学习者，你可以从这里开始或从头开始，按照自己的节奏学习。 这是第 2 节课，共 3 节。
「权限提升」课时需要多长时间？
大多数 CoddyKit 课程大约需要 5–10 分钟。每节课都很精短且互动，所以你能稳步进步，并在网页和应用中从离开的地方继续。
我能在这节 Ethical Hacking Academy 课中编写并运行代码吗？
能。每节 Ethical Hacking Academy 课都包含内置代码编辑器，你可以在浏览器中直接编写并运行真实代码，并获得即时 AI 反馈 — 无需本地设置。