滥用高压控制机制

描述性

逆向论者可规避机制控制提升特权获取更高层次权限多数现代系统都包含本地高地控制机制,目的是限制用户对机器可执行的特权必须向特定用户授权才能执行可被视为更高风险的任务敌手可使用几种方法利用内置控制机制提升系统特权

产品、传感器和依存

产品类 依存性 数据源 访问需求 协议 数据采集 注解
可搭建 活动目录 标准AD用户 LDAP 用户和集团成员及ACL

攻击路径技术细节

框架 :MITREATTCK

家族化 :特权升级,防逃

平台化 :Windows系统

产品需求 :可搭建

可支付发布日期 :2022Q3

Baidu
map