権限昇格 | 学習ノート

2026-10-17

winPEAS によるローカル権限昇格の糸口の自動探索

弱いサービス権限、保存された資格情報、未パッチ、特権トークンなど権限昇格の糸口をまとめて洗い出す定番ツール

windowsprivilege-escalationwinpeas

2026-10-17

ファイルやレジストリキーなど任意オブジェクトの所有権を強制的に奪える特権。所有権を取れば ACL も自由に書き換えられる

windowsprivilege-escalationsetakeownershipprivilege

2026-10-17

カーネルドライバをロードできる特権。脆弱な署名済みドライバと組み合わせるとカーネルレベルのコード実行につながる

windowsprivilege-escalationseloaddriverprivilege

2026-10-17

任意プロセスへのデバッグアクセスを許す特権。SYSTEM プロセスへのトークン窃取やコード注入の足がかりになる

windowsprivilege-escalationsedebugprivilege

2026-10-17

バックアップ特権を使うと、通常のファイル ACL を無視して SAM/SYSTEM レジストリハイブなど任意のファイルを読み取れる

windowsprivilege-escalationsebackupprivilegeserestoreprivilege

2026-10-17

SeImpersonatePrivilege を持つサービスアカウントから、トークン偽装の仕組みを悪用して SYSTEM 権限を得る一連の手法

windowsprivilege-escalationseimpersonateprivilegepotato

2026-10-17

2 つのレジストリ値が両方 1 になっていると、一般ユーザーが作った MSI インストーラが SYSTEM 権限で実行されてしまう

windowsprivilege-escalationalwaysinstallelevatedmsi