Повышение привилегий

Злоумышленник пытается получить разрешения более высокого уровня. Повышение привилегий состоит из техник, которые злоумышленники используют для получения разрешений более высокого уровня в системе или сети. Злоумышленники часто могут войти в сеть и изучить её с непривилегированным доступом, но для выполнения своих задач им требуются повышенные разрешения. Распространенные подходы заключаются в использовании слабых мест системы, неправильных конфигураций и уязвимостей. Примеры повышенного доступа включают: * уровень SYSTEM/root * локальный администратор * учетная запись пользователя с правами администратора * учетные записи пользователей с доступом к конкретным системам или выполнению конкретных функций Эти техники часто пересекаются с техниками закрепления, поскольку функции операционной системы, позволяющие злоумышленнику закрепиться, могут выполняться в привилегированном контексте.