LINUX PRIVILEGE ESCALATION
رفع الصلاحيات في Linux: من user إلى root
رفع الصلاحيات في Linux: التعداد، وSUID، وإعدادات sudo، وCron، واختطاف PATH، وCapabilities، والنواة، وGTFOBins، والإصلاح الدفاعي.
🎯 ماذا ستتعلم في هذه الغرفة؟
- تفهم معنى رفع الصلاحيات، والفرق بين الرأسي والأفقي
- تبني عادة التعداد المنهجي، وتعرف أوامره الأساسية
- تكتشف أشهر أخطاء الإعداد: SUID وsudo وCron وPATH وCapabilities
- تعرف متى تلجأ لثغرات النواة، ولماذا هي الخيار الأخير
- تستخدم LinPEAS وpspy وGTFOBins بمنهجية واضحة
- تعرف كيف يُغلق كل مسار من جهة الدفاع
🧭 محتوى الغرفة
- ما معنى رفع الصلاحيات؟
- التعداد: من أين تبدأ؟
- ثنائيات SUID / SGID
- إعدادات sudo الخاطئة
- مهام Cron المجدولة
- اختطاف PATH
- Linux Capabilities
- ثغرات النواة والبيانات الحساسة
- الأدوات وGTFOBins
- المنظور الدفاعي
- تحديات تفاعلية
- الاختبار النهائي
كل مهمة فيها شرح عملي وأسئلة تفاعلية، والغرفة فيها مختبرات ومحاكيات داخل المتصفح.
جديد هنا؟ ابدأ بـ الغرف المجانية لترى أسلوب التعلم قبل أن تشترك.