渗透测试工具cs_Chrome渗透测试

黑客必备技能:通过lsass远程提取凭据

1、Mimikatz在lsass内存中寻找凭证。因此，可以将lsass内存转储到主机上，在本地下载转储，并使用Mimikatz提取凭据。由于Procdump是合法的可执行文件，不会被视为恶意软件，可以用于转储lsass。

2、系统与网络信息通过执行`systeminfo`命令，黑客可以获取到系统详细信息、补丁状态、网络设备等关键数据。 账号密码与登录凭据直接使用工具如Mimikatz获取本地账户密码，甚至可能导出lsass进程内存文件。通过注册表或特定工具找到并提取其他登录凭据，如Gitee账号密码。

3、附加的系统进程(这些进程不是必要的，你可以根据需要通过服务管理器来增加或减少) mstask.exe 允许程序在指定时间运行。(系统服务)-schedule regsvc.exe 允许远程注册表操作。(系统服务)-remoteregisterwinmgmt.exe 提供系统管理信息(系统服务)。

垂直越权用什么工具做

1、安全测试方案的实施包括工具接入（流水线、定时任务、IAST 插件）和手工测试分阶段进行（存量安全问题治理、增量需求进行安全测试、安全意识的培养）。通过工具使用（如 BurpSuite）、通用用例及构造方式、实例分析（敏感数据、垂直越权、存储型 XSS、反射型 XSS、CSRF 漏洞），在实践中提升安全测试能力。

2、越权漏洞一般来说分为两类：l水平越权 l垂直越权 何为水平越权呢？就是相同权限用户之间在未经授权的情况下，可以访问到一方的资源。比如说同是一个网站的普通用户A和B，A通过越权操作访问了B的信息。垂直越权呢，就是低权限用户实现了高权限用户的功能。

3、理解越权访问：挑战与重要性/ Web应用中的越权访问（BAC漏洞），因其广泛性和严重性，被OWASP列为十大安全威胁的第二把交椅。它源于开发者在权限检查上的疏忽，攻击者借助低权限账户，能突破限制，操控他人数据或执行高级操作。越权漏洞的类型/ 越权漏洞主要分为两种类型：水平越权与垂直越权。

4、例如，杨卓和田超作为同级别角色，拥有各自的隐私数据。若系统仅验证用户是否具有访问数据的角色权限，而未对具体数据权限进行设定，就会导致杨卓能够查看田超的数据，这就是水平越权现象。垂直越权则指的是用户能够访问或控制不同权限层级的资源。

5、越权漏洞主要分为两种：水平越权和垂直越权。水平越权漏洞，也称为同级越权，发生在同一权限级别的用户之间。这种漏洞允许一个用户访问和操作其他同级用户的资源。例如，在一个在线银行系统中，如果两个用户都是普通用户，但由于系统存在水平越权漏洞，一个用户可能会访问到另一个用户的账户信息和交易记录。