| Повышение привилегий состоит из методов, которые злоумышленники используют для получения разрешений более высокого уровня в системе или сети. Злоумышленники часто могут входить в сеть и исследовать ее с непривилегированным доступом, но для достижения своих целей требуются повышенные разрешения. Общие подходы заключаются в использовании слабых мест системы, неправильной конфигурации и уязвимостей. Примеры повышенного доступа включают: • Системный / корневой уровень • локальный администратор • учетная запись пользователя с доступом, подобным администратору • учетные записи пользователей с доступом к определенной системе или выполняющим определенную функцию Эти методы часто пересекаются с методами сохранения состояния, поскольку функции ОС, позволяющие противнику сохраняться, могут выполнять в повышенном контексте. |