Windows 權限提升(Privilege Escalation)枚舉階段
Windows 權限提升(Privilege Escalation) 枚舉階段 Windows 中的 SID 結構化表示法 S-R-X-Y - S : SID - R : 代表修訂版，並且始終設定為 1，因為整體 SID 結構仍然是其初始版本 - X : 決定標識符權限。例如，「5」是標識符權限最常見的值。它指定 NT 權限並用於本機或網域使用者和群組 - Y : 代表識別符權限的子權限。每個 SID 由一個或多個子權限組成。這部分由域標識符和相對標識符（RID）組成。網域識別碼對於網域使用者是網域的 SID，對於本機使用者是本機的 SID，內建主體是「32」。RID 確定主體，例如使用者或群組。 使用者 SID 範例 : S-1-5-21-1336799502-1441772794-948155058-1001 最後四碼 1001 是 RID，預設 RID 是從 1000 開始(預設帳號)，所以 1001 表示系統上建立的第二個帳號 有些 RID 會低於 1000，這些都是預設的帳號或群組，如下是眾所皆知的範例 S-1-0-0 Nobody S-1-1-0 Everybody S-1-5-11 Authenticated Users S-1-5-18 Local System S-1-5-domainidentifier-500 Administrator 透過指令 whoami /user 可以查看當下使用者的 SID Windows 攻擊時建議獲取下列資訊，幫助提升權限很有幫助 - Username and hostname : 使用者名稱與主機名稱 - Group memberships of the current user : 現有使用者所屬群組與群組成員 - Existing users and groups : 本機使用者與群組 - Operating system, version and architecture : 作業系統版本與架構 - Network information : 網路相關資訊 ...