صيد التهديدات لهجمات تصعيد الصلاحيات

تُعرّف هذه الدورة بتصعيد الصلاحيات وأنواعه: الرأسي والأفقي، ثم تستعرض نواقل الهجوم الشائعة كالبرمجيات الخبيثة واستغلال بيانات الاعتماد والثغرات والإعدادات الخاطئة والهندسة الاجتماعية. وتتوسّع في هجمات Linux (استغلال النواة والتعداد وsudo) وWindows (تلاعب رمز الوصول وتجاوز UAC وهجمات Sticky Keys)، وتختم بفرضية كشف نشاط الحسابات الشاذ ومختبر عملي حول تفريغ بيانات الاعتماد باستخدام SIEM Wazuh وEDR Sysmon.

1. 1الدروس6 دروس

   1. 1.1مقدمةمعاينة5 د
   2. 1.2فهم تصعيد الصلاحيات5 د
   3. 1.3نواقل هجوم تصعيد الصلاحيات5 د
   4. 1.4هجمات تصعيد الصلاحيات المستندة إلى نظام التشغيل5 د
   5. 1.5فرضية نشاط حساب المستخدم الشاذ5 د
   6. 1.6المختبر العملي5 د