Techniques d'énumération manuelle

Reconnaissance systématique pour trouver des vecteurs d'élévation de privilèges

Ce que vous allez découvrir

🔧 Essayez maintenant

Lancez une énumération système rapide pour identifier les vecteurs d'attaque potentiels :

systeminfo | findstr /B /C:"OS Name" /C:"OS Version" /C:"System Type"
whoami /priv
net user %username%
wmic qfe list brief

Vous verrez : Version de l'OS (pour correspondance d'exploits kernel), vos privilèges, appartenances aux groupes, et correctifs installés (pour identifier les patchs manquants).

Compétences que vous maîtriserez

Comprendre l'énumération manuelle

L'énumération manuelle est un processus systématique de collecte d'informations sur un système Windows pour identifier les chemins d'élévation de privilèges. Vous recherchez les mauvaises configurations, les correctifs manquants, les permissions faibles et les credentials stockés. Chaque commande vous informe sur la surface d'attaque.

Informations système

Commencez par comprendre avec quoi vous travaillez :

# Informations système complètes
systeminfo

# OS et architecture
systeminfo | findstr /B /C:"OS Name" /C:"OS Version" /C:"System Type"

# Nom d'hôte et domaine
hostname
echo %USERDOMAIN%

# Correctifs installés (pour correspondance d'exploits kernel)
wmic qfe list brief
wmic qfe get Caption,Description,HotFixID,InstalledOn

# Variables d'environnement (peuvent révéler les chemins des logiciels installés)
set

Énumération des utilisateurs et groupes

Comprendre le contexte utilisateur et les comptes disponibles :

# Contexte utilisateur actuel
whoami
whoami /priv
whoami /groups
whoami /all

# Utilisateurs locaux
net user
net user administrator

# Groupes locaux
net localgroup
net localgroup administrators
net localgroup "Remote Desktop Users"

# Utilisateurs actuellement connectés
query user
qwinsta

Informations réseau

La configuration réseau révèle les opportunités de pivot et les services en écoute :

# Configuration IP
ipconfig /all

# Table de routage
route print

# Cache ARP (autres hôtes sur le réseau)
arp -a

# Ports en écoute et connexions
netstat -ano
netstat -ano | findstr LISTEN

# Règles de pare-feu
netsh advfirewall show currentprofile
netsh advfirewall firewall show rule name=all

Processus et services en cours

Les processus révèlent les logiciels installés et les cibles potentielles :

# Processus en cours
tasklist
tasklist /v
tasklist /svc

# Services
sc query
sc query state= all
wmic service get name,displayname,pathname,startmode

# Trouver les chemins de service non quotés
wmic service get name,pathname,startmode | findstr /i /v "C:\Windows\\" | findstr /i /v """

# Permissions des services (nécessite accesschk de Sysinternals)
# accesschk.exe -uwcqv "Authenticated Users" * /accepteula

Tâches planifiées

Les tâches planifiées peuvent s'exécuter en tant que SYSTEM et exécuter des scripts modifiables :

# Lister les tâches planifiées
schtasks /query /fo LIST /v
schtasks /query /fo TABLE

# Vérifier les tâches s'exécutant en tant que SYSTEM
schtasks /query /fo LIST /v | findstr /i "SYSTEM"

# Alternative PowerShell
Get-ScheduledTask | Where-Object {$_.Principal.UserId -eq "SYSTEM"}

Logiciels installés

Les applications installées peuvent avoir des vulnérabilités connues :

# Logiciels installés
wmic product get name,version
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Uninstall" /s

# Apps 32-bit sur 64-bit
reg query "HKLM\SOFTWARE\Wow6432Node\Microsoft\Windows\CurrentVersion\Uninstall" /s

# Répertoires Program Files
dir /b "C:\Program Files"
dir /b "C:\Program Files (x86)"

Outils et techniques

Chasse aux credentials

Rechercher les credentials stockés et les fichiers sensibles :

# Credentials enregistrés
cmdkey /list

# Rechercher password dans les fichiers
findstr /si "password" *.txt *.xml *.ini *.config
findstr /spin "password" *.*

# Emplacements communs de credentials
type C:\Windows\Panther\Unattend.xml
type C:\Windows\Panther\Unattended.xml
type C:\Unattend.xml
type %WINDIR%\repair\SAM
type %WINDIR%\repair\system

# Configuration IIS
type C:\inetpub\wwwroot\web.config
type C:\Windows\Microsoft.NET\Framework64\v4.0.30319\Config\web.config

# Mots de passe stockés dans le registre
reg query "HKLM\SOFTWARE\Microsoft\Windows NT\Currentversion\Winlogon" 2>nul
reg query "HKCU\Software\SimonTatham\PuTTY\Sessions" /s 2>nul

Énumération du registre

Clés de registre qui permettent l'élévation de privilèges :

# AlwaysInstallElevated (permet aux .msi de s'exécuter en tant que SYSTEM)
reg query HKCU\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated
reg query HKLM\SOFTWARE\Policies\Microsoft\Windows\Installer /v AlwaysInstallElevated

# AutoRuns (emplacements de persistance)
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"
reg query "HKCU\SOFTWARE\Microsoft\Windows\CurrentVersion\Run"

# Clés de registre des services
reg query "HKLM\SYSTEM\CurrentControlSet\Services" /s

# Paramètres UAC
reg query "HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System"

Énumération PowerShell

PowerShell fournit des capacités d'énumération supplémentaires :

# Version PowerShell et politique d'exécution
$PSVersionTable
Get-ExecutionPolicy

# Lister les lecteurs
Get-PSDrive

# Trouver les répertoires inscriptibles dans PATH
$env:PATH.split(';') | ForEach-Object { $path = $_; try { [io.file]::OpenWrite("$path\test.txt").close(); Remove-Item "$path\test.txt"; Write-Host "Writable: $path" } catch {} }

# Rechercher des fichiers intéressants
Get-ChildItem -Path C:\ -Include *.txt,*.xml,*.config,*.ini -File -Recurse -ErrorAction SilentlyContinue | Select-String -Pattern "password"

# Lister les services avec des chemins non quotés
Get-WmiObject win32_service | Select-Object Name,PathName | Where-Object { $_.PathName -notlike '"*' -and $_.PathName -like '* *' }

Scénarios d'attaque réels

Contre-mesures défensives

Questions fréquemment posées

🎯 Énumération manuelle - Maîtrisé !

Vous avez maintenant une approche systématique pour énumérer les systèmes Windows en utilisant uniquement les commandes intégrées. Pas d'outils à télécharger, pas de détection par l'AV - uniquement des commandes Windows natives qui révèlent tout ce dont vous avez besoin.

Prêt à automatiser avec WinPEAS et PowerUp →