内网渗透攻防技术-课件【ch05】权限提升.pptx

第5章权限提升内网渗透攻防技术

01权限提升基础PARTONE

权限提升的定义权限提升指的是在计算机系统中获取更高权限的过程，也被称为特权升级。这通常涉及从普通用户权限提升到管理员权限或root权限。权限提升可以是合法的，例如，当系统管理员需要执行特定管理任务时的权限提升；也可以是非法的，例如，当黑客试图获取未经授权的系统访问权限时的权限提升。不论遇到何种情况，对权限提升的理解都是至关重要的，因为权限提升涉及计算机系统的安全性和完整性。在渗透测试中，权限提升通常处于中后期环节。当攻击者或渗透测试人员成功进入目标网络并获取了初步的立足点后，他们拥有的往往只是普通用户权限或受限权限。权限提升不