PSBits权限提升技巧：10个方法获取Windows系统完全控制权

PSBits权限提升技巧：10个方法获取Windows系统完全控制权

【免费下载链接】PSBitsSimple (relatively) things allowing you to dig a bit deeper than usual.项目地址: https://gitcode.com/gh_mirrors/ps/PSBits

PSBits是一个专注于Windows系统深度探索的开源项目，提供了多种实用工具和技术来帮助用户理解和操作系统底层功能。本文将分享10个基于PSBits的权限提升技巧，帮助你获取Windows系统的完全控制权。

1. AppLocker缓存绕过技术

AppLocker是Windows系统中用于限制应用程序执行的安全机制，但通过PSBits中的工具可以绕过这一限制。

通过修改文件的扩展属性（EA），可以欺骗AppLocker的哈希缓存机制。相关工具位于AppLockerBypass/目录下，包括IgnoreAppLocker.c和IgnoreAppLocker.dll。

2. 利用服务控制实现权限提升

Windows服务通常以高权限运行，通过控制或修改服务可以实现权限提升。PSBits提供了多种服务相关工具，如Services/ServiceControlsAccepted/目录下的ServiceControlsAccepted.c和ServiceControlsAccepted.exe，可以帮助你分析和控制服务。

3. 令牌窃取技术

令牌窃取是一种常见的权限提升方法，通过窃取高权限进程的令牌来获取系统控制权。PSBits中的TokenAttributes/目录提供了DumpTokenAttributes和SetTokenAttributes工具，可用于分析和修改令牌属性。

4. 启用所有父进程权限

通过启用父进程的所有权限，可以继承更高的系统权限。EnableAllParentPrivileges/目录下的EnableAllParentPrivileges.c和EnableAllParentPrivileges.exe工具可以帮助实现这一目标。

5. 伪造命令行参数

通过伪造进程的命令行参数，可以欺骗系统监控工具，隐藏真实的操作意图。FakeCmdLine/目录下的工具展示了如何修改进程的命令行参数。

6. LSA密钥转储

LSA（本地安全机构）存储了系统的敏感信息，包括密码哈希等。LSASecretDumper/目录下的LSASecretDumper.c和LSASecretsDumper.exe工具可以用于提取这些敏感信息。

7. NTFS对象ID操作

NTFS文件系统中的对象ID可以用于跟踪文件，通过操作这些ID可以实现文件的隐藏或恢复。NTFSObjectID/目录下的GetNTFSObjectID.c和StealthOpen.c工具提供了相关功能。

8. Windows通知设施（WNF）利用

WNF是Windows内部的通知机制，通过滥用WNF事件可以实现进程间通信或权限提升。WNF/目录下的WNF01.cpp和WNF_PO_SYSTEM_TIME_CHANGED.c展示了WNF的基本使用方法。

9. 服务DLL劫持

通过替换或劫持服务加载的DLL文件，可以在服务启动时执行恶意代码。ServerLevelPluginDll/目录下的DNSMon.c和DNSMon.dll展示了如何创建恶意DLL。

10. 虚拟账户利用

Windows系统中的虚拟账户通常具有特定的权限，通过模拟这些账户可以获取相应的系统访问权限。VirtualAccounts/目录下的RunAsVA.c和TrustedInstallerCmd.c工具提供了相关功能。

如何开始使用PSBits

要开始使用PSBits项目，首先需要克隆仓库：

git clone https://gitcode.com/gh_mirrors/ps/PSBits

然后根据具体需求编译或直接使用相应目录下的工具。每个工具目录下通常都有README.md文件，详细说明了工具的用途和使用方法。

注意事项

权限提升技术可能涉及系统安全敏感操作，请确保你有合法的授权在目标系统上执行这些操作。PSBits项目仅用于教育和研究目的，请勿用于非法活动。

通过这些技巧，你可以更深入地了解Windows系统的安全机制，并掌握获取系统完全控制权的方法。记住，强大的工具需要配合负责任的使用，始终遵守法律法规和道德准则。

【免费下载链接】PSBitsSimple (relatively) things allowing you to dig a bit deeper than usual.项目地址: https://gitcode.com/gh_mirrors/ps/PSBits