03.15 — صيد كلمات المرور في Windows (الجزء الأول): Unattend.xml, Registry & cmdkey / savecred

شرح طرق البحث عن كلمات المرور المخزنة في Windows داخل ملفات Unattend.xml و web.config ومفاتيح سجل النظام Winlogon واستغلال الحسابات المحفوظة عبر cmdkey و runas /savecred.

01 / ملخص الدرس

03.15 — صيد كلمات المرور في Windows (الجزء الأول): Unattend.xml, Registry & cmdkey / savecred

شرح طرق البحث عن كلمات المرور المخزنة في Windows داخل ملفات Unattend.xml و web.config ومفاتيح سجل النظام Winlogon واستغلال الحسابات المحفوظة عبر cmdkey و runas /savecred.

ضمن مسارLinux & Windows Privilege Escalation42 / 53
02 / دروس المسار (53)
  1. 0101.01 — مفهوم Privilege Escalation وأنواعه: Vertical vs. Horizontal Escalation
  2. 0201.02 — سياق المستخدم وحواجز الحماية: User Context & Security Boundaries
  3. 0301.03 — منهجية Enumeration المحلية (الجزء الأول): Users, OS & Internal Network
  4. 0401.04 — منهجية Enumeration المحلية (الجزء الثاني): Processes, Files & Defenses
  5. 0501.05 — الفحص اليدوي مقابل الآلي: Manual vs. Automated Enumeration & File Transfer
  6. 0602.01 — المستخدمون والمجموعات في Linux: Users, Special Groups & Shadow Hashes
  7. 0702.02 — منظومة الصلاحيات في Linux: File vs. Directory Permissions & Extended ACLs
  8. 0802.03 — استكشاف النظام في Linux (الجزء الأول): Kernel, Environment & History
  9. 0902.04 — استكشاف النظام في Linux (الجزء الثاني): Network, Ports & Disks
  10. 1002.05 — أخطاء SUID & SGID (الجزء الأول): Discovery & Standard Binary Exploitation
  11. 1102.06 — أخطاء SUID & SGID (الجزء الثاني): Custom Binaries & Shared Object Injection
  12. 1202.07 — قدرات النواة المجزأة: Exploiting Linux Capabilities (`getcap`)
  13. 1302.08 — أخطاء إعدادات Sudo (الجزء الأول): NOPASSWD, Shell Escapes & Wildcards
  14. 1402.09 — أخطاء إعدادات Sudo (الجزء الثاني): LD_PRELOAD, LD_LIBRARY_PATH & Sudo CVEs
  15. 1502.10 — المهام المجدولة في Linux (الجزء الأول): Cron Jobs, Systemd Timers & `pspy`
  16. 1602.11 — المهام المجدولة في Linux (الجزء الثاني): Writable Scripts, PATH & Wildcards
  17. 1702.12 — اختطاف متغير المسار: Exploiting PATH Hijacking in Linux
  18. 1802.13 — الملفات والمجلدات القابلة للكتابة: Writable System Files & Library Hijacking
  19. 1902.14 — العمليات والخدمات في Linux: Root Processes & Systemd Service Misconfigurations
  20. 2002.15 — صيد بيانات الاعتماد في Linux (الجزء الأول): Configs, DBs & SSH Keys
  21. 2102.16 — صيد بيانات الاعتماد في Linux (الجزء الثاني): Git Logs & Password Reuse
  22. 2202.17 — أخطاء مشاركة الملفات الشبكية: Exploiting NFS (`no_root_squash`)
  23. 2302.18 — رفع الصلاحيات عبر Docker: Docker Group, `docker.sock` & Container Escape
  24. 2402.19 — ثغرات نواة النظام (الجزء الأول): Linux Kernel Exploits (Dirty COW, Dirty Pipe & PwnKit)
  25. 2502.20 — ثغرات نواة النظام (الجزء الثاني): Safe Compilation, Static Linking & Avoiding Panics
  26. 2602.21 — مرجع GTFOBins العملي: Mastering GTFOBins (Shell, File Read/Write & Pagers)
  27. 2702.22 — أدوات الفحص الآلي في Linux: Mastering `LinPEAS`, `LinEnum` & `LES`
  28. 2803.01 — الحسابات والمجموعات في Windows: `whoami /all` & Privileged Built-In Groups
  29. 2903.02 — منظومة الصلاحيات في Windows: NTFS DACLs & Mastering `icacls`
  30. 3003.03 — التوكنات والامتيازات في Windows (الجزء الأول): Access Tokens & `whoami /priv`
  31. 3103.04 — التوكنات والامتيازات في Windows (الجزء الثاني): `SeImpersonate` (PrintSpoofer & GodPotato)
  32. 3203.05 — استكشاف النظام في Windows (الجزء الأول): `systeminfo`, Patches & `Sysnative`
  33. 3303.06 — استكشاف النظام في Windows (الجزء الثاني): `netstat -ano`, Processes & Port Forwarding
  34. 3403.07 — الاستكشاف عبر PowerShell: History Logs, Transcripts & ExecutionPolicy Bypass
  35. 3503.08 — أخطاء خدمات Windows (الجزء الأول): Service Architecture & `accesschk.exe`
  36. 3603.09 — أخطاء خدمات Windows (الجزء الثاني): `sc config binpath` & Service Registry ACLs
  37. 3703.10 — المسارات غير المحاطة بعلامات تنصيص: Exploiting Unquoted Service Paths
  38. 3803.11 — استبدال الملف التنفيذي للخدمة: Service Binary Hijacking
  39. 3903.12 — اختطاف المكتبات الديناميكية: Exploiting DLL Hijacking in Windows
  40. 4003.13 — المهام المجدولة في Windows: Scheduled Tasks Enumeration & Exploitation
  41. 4103.14 — أخطاء سجل النظام: Registry Misconfigurations & AlwaysInstallElevated
  42. 4203.15 — صيد كلمات المرور في Windows (الجزء الأول): Unattend.xml, Registry & cmdkey / savecredانت هنا
  43. 4303.16 — صيد كلمات المرور في Windows (الجزء الثاني): SAM/SYSTEM Hives, RegBack & Pass-the-Hash
  44. 4403.17 — تخطي التحكم في حساب المستخدم: UAC Architecture, Integrity Levels & Auto-Elevation Bypass
  45. 4503.18 — ثغرات نواة Windows: Windows Kernel Exploits & WES-NG Patch Analysis
  46. 4603.19 — أدوات الفحص الآلي في Windows: Mastering WinPEAS, PowerUp & Seatbelt
  47. 4704.01 — اختيار مسار رفع الصلاحيات المناسب: Triage & Vector Prioritization
  48. 4804.02 — تحليل نتائج الفحص الآلي: Analyzing LinPEAS & WinPEAS Output Effectively
  49. 4904.03 — التحقق اليدوي من النتائج: Manual Verification & Eliminating False Positives
  50. 5004.04 — البحث عن الاستغلالات وتطويعها: Finding, Auditing & Adapting Public Exploits
  51. 5104.05 — تشخيص وحل أسباب فشل الاستغلال: Troubleshooting Failed Privilege Escalation Attempts
  52. 5204.06 — إثبات السيطرة الكاملة: Proving Root & Administrator Access (OSCP Standard)
  53. 5304.07 — توثيق الاستغلال والأدلة: Documenting Privilege Escalation Chains & Remediation