Nghiên cứu các kỹ thuật khai thác lỗi dịch vụ và tiến trình để leo thang đặc quyền trên hệ điều hành Windows.

Abstract

Nội dung đồ án được chia thành các phần chính như sau: - Chương 1: Tổng quan về Windows Services và Windows Processes - Phần này cung cấp cái nhìn tổng quan về các dịch vụ và tiến trình trong hệ điều hành Windows, bao gồm khái niệm, cách hoạt động cũng như các khái niệm liên quan. Chương 2: Các kỹ thuật khai thác dịch vụ và tiến trình để leo thang đặc quyền – Chương này phân tích chi tiết các kỹ thuật khai thác phổ biến trong môi trường Windows, như Cấu hình dịch vụ không an toàn (bao gồm một số lỗ hổng cấu hình quyền yếu liên quan đến dịch vụ Windows), DLL Hijacking, Process Injection, và Token Manipulation. Các phương thức tấn công này cho phép kẻ tấn công chiếm quyền điều khiển hệ thống nếu cấu hình dịch vụ và tiến trình không được bảo mật đúng cách. - Chương 3: Triển khai thực nghiệm – Chương này mô tả quá trình thực nghiệm để kiểm tra tính khả thi và hiệu quả của các kỹ thuật khai thác dịch vụ và tiến trình trên hệ điều hành Windows. Các thử nghiệm được thực hiện trong môi trường mô phỏng nhằm xác định các điểm yếu và kiểm tra khả năng khai thác của những kỹ thuật đã đề cập. Đề tài này không chỉ giúp nhận diện các lỗ hổng bảo mật trong hệ điều hành Windows mà còn đóng góp vào việc nâng cao nhận thức và đề xuất các biện pháp bảo vệ hệ thống khỏi các cuộc tấn công leo thang đặc quyền.