1. Windows 权限提升
在渗透测试中，我们通常以非特权用户身份获得初始立足点。但为了深入探测（如搜索敏感信息、提取密码哈希等），往往需要提升至管理员权限（例如使用 Mimikatz 提取密码哈希），这个过程就是特权提升。
**权限提升三大路径：**本文开始介绍利用 Windows 服务漏洞进行权限提升。
| 阶段 | 目标 | 关键方法 |
|---|---|---|
| 1. 枚举 Windows | 获取系统情报 | 手动搜索 + 自动化工具 |
| 2. 滥用 Windows 服务 | 攻击服务漏洞 | 服务配置缺陷、权限滥用 |
| 3. 利用其他组件 | 扩大攻击面 | 计划任务、系统漏洞利用 |
1.1 滥用 Windows 服务提权
1.1.1 Windows 服务简介
**Windows 服务：是在后台长期运行的程序，由服务控制管理器（SCM）**统一管理，类似于 Unix/Linux 系统中的守护进程。
| 特性 | 描述 |
|---|---|
| 管理方式 | 服务管理工具、PowerShell、sc.exe 命令行等工具进行管理。 |
| 运行账户 | 使用 LocalSystem（NT AUTHORITY\SYSTEM、BUILTIN\Administrators）、Network Service、Local Service、自定义账户等来运行其自身的服务。 |
| 安全重要性 | 滥用 Windows 服务可用于权限提升攻击 |
1.1.1.1 Windows 程序 vs. Windows 服务
| 类型 | 运行账户选择 | 说明 |
|---|---|---|
| 普通 Windows 程序 | 使用当前登录用户的权限 | 启动时无需选择服务账户，直接继承启动它的用户权限 |
| Windows 服务 | 必须配置特定的服务账户 | 安装时必须指定运行账户，独立于登录用户 |
详细解释：
1. 普通桌面程序（非服务）
当在 Windows 上双击一个 .exe 文件或从开始菜单启动程序时：
- ✅ 不选择服务账户
- ✅ 自动使用当前登录用户的身份和权限运行
- ✅ 如果当前用户是标准用户，程序就是标准权限
- ✅ 如果当前用户是管理员，程序可以请求提升权限（UAC 弹窗）
**例如：**您以用户 Alice 登录，启动记事本，记事本就以 Alice 的权限运行。
2. Windows 服务（后台服务）
服务是一种特殊的程序，由**服务控制管理器（SCM）**管理：
- ✅ 必须预先配置运行账户
