Entradas

Mostrando entradas de noviembre, 2019

Taller para escalar privilegios en Windows/Linux

Imagen
Sagi Shahar es un ingeniero de Google que desde hace algunos años lleva impartiendo un taller para escalado de privilegios de forma gratuita en varios eventos públicos y privados en Australia: Sydney - PlatypusCon (2017) Perth - BsidesPerth (2017) Brisbane - CrikeyCon (2018) El taller se basa en el árbol de ataque o mindmap que se muestra a continuación, que cubre todos los vectores de ataque conocidos (en ese momento) de escalada de privilegios de usuario local en los sistemas operativos Linux y Windows: Y lo bueno y por lo que os escribimos esta entrada, es porque además Sagi ha creado un repo en Github con todo el material necesario para que podamos montarlo y seguirlo en nuestras propias casas: https://github.com/sagishahar/lpeworkshop Material Workshop Slide Deck Exercise Worksheets ( Linux , Windows ) Lab VM for Linux Exercises (user:password321, root:password123) Kali VM for Linux/Windows Exercises (root:toor) Videos for Windows Exercises Tools