Akademiya
TerminTexnika

UAC-dən yan keçmə

UAC bypass

Windows-un İstifadəçi Hesabı Nəzarəti (UAC) təsdiq pəncərəsini göstərmədən administrator hüququ ilə kod işə salmaq.

Axın

  1. 1Avtomatik yüksəldilən komponent seçilir
  2. 2Davranışı dəyişdirilir
  3. 3Əmr yüksək hüquqla işləyir
Əlaqəli ailələr
—
MITRE ATT&CK
T1548.002 · Bypass User Account Control
Mənbə
4 mənbə
01

Ümumi baxış

İstifadəçi Hesabı Nəzarəti administrator hesabındakı proqramların belə hüquq tələb edən əməliyyatlar üçün təsdiq istəməsini təmin edir. Yan keçmə texnikaları avtomatik yüksəldilən bəzi Windows komponentlərindən sui-istifadə edərək bu təsdiqi aradan qaldırır. Microsoft Learn

Məlumat oğrularının çoxu istifadəçi hüququ ilə kifayətlənir; UAC-dən yan keçmə daha çox davamlılıq qurmaq, təhlükəsizlik alətlərini söndürmək və ya digər istifadəçilərin məlumatlarına daxil olmaq üçün istifadə olunur. MITRE ATT&CK

02

Necə işləyir

  1. 1

    Avtomatik yüksəldilən komponent seçilir

    Təsdiq istəmədən administrator hüququ ilə işləyən Windows proqramı hədəf alınır. MITRE ATT&CK

  2. 2

    Davranışı dəyişdirilir

    Proqramın oxuduğu reyestr açarı və ya fayl yolu hücumçunun əmrinə yönləndirilir. MITRE ATT&CK

  3. 3

    Əmr yüksək hüquqla işləyir

    Proqram işə salınanda hücumçunun əmri administrator hüququ ilə işləyir.

03

Necə aşkar edilir

  • İstifadəçi reyestrində avtomatik yüksəldilən proqramlara aid əmr açarlarının dəyişdirilməsi. MITRE ATT&CK
04

Nə etməli

  • İstifadəçi Hesabı Nəzarətini ən yüksək səviyyədə saxlayın. MITRE ATT&CK
  • Gündəlik işlər üçün administrator hesabından istifadə etdirməyin. MITRE ATT&CK
05

MITRE ATT&CK

T1548.002Bypass User Account Control
06

Əlaqəli terminlər

Terminlər

Hüquqların yüksəldilməsiSistem alətləri ilə hücum (Living off the Land)
07

Mənbələr

  1. 1Bypass User Account Control (T1548.002) · MITRE ATT&CK
  2. 2How User Account Control works · Microsoft Learn
  3. 3User Account Control (M1052) · MITRE ATT&CK
  4. 4Privileged Account Management (M1026) · MITRE ATT&CK