title: Using modern OS Windows vulnerabilities for escalating user privileges in digital forensics
metadata.name: dc.contributor.advisor
metadata.value: Ханов Артур Рафаэльевич
metadata.lang: ru_RU
metadata.name: dc.contributor.advisor
metadata.value: Hanov Artur Rafaelevic
metadata.lang: en_GB
metadata.name: dc.contributor.author
metadata.value: Степырев Даниил Федорович
metadata.lang: ru_RU
metadata.name: dc.contributor.author
metadata.value: Stepyrev Daniil Fedorovic
metadata.lang: en_GB
metadata.name: dc.contributor.editor
metadata.value: Литвинов Юрий Викторович
metadata.lang: ru_RU
metadata.name: dc.contributor.editor
metadata.value: Litvinov Urij Viktorovic
metadata.lang: en_GB
metadata.name: dc.date.accessioned
metadata.value: 2023-04-06T21:50:33Z
metadata.lang: -
metadata.name: dc.date.available
metadata.value: 2023-04-06T21:50:33Z
metadata.lang: -
metadata.name: dc.date.issued
metadata.value: 2022
metadata.name: dc.identifier.other
metadata.value: 069754
metadata.lang: en_GB
metadata.name: dc.identifier.uri
metadata.value: http://hdl.handle.net/11701/40322
metadata.lang: -
metadata.name: dc.description.abstract
metadata.value: Одним из основных источников пользовательских данных является образ памяти исследуемого устройства. Для доступа к ресурсам компьютера, работающего на операционной системе Windows, требуются особые команды, недоступные обычному пользователю. Используя уязвимости операционной системы, можно повысить привилегии пользователя. Тема настоящей работы представлена компанией ООО <<Белкасофт>>. Цель работы – разработать модуль, предназначенный для повышения привилегий пользователя в ОС Windows с использованием уязвимости. Модуль повышения привилегий был реализован на языке программирования C#/C++ с использованием уязвимости CVE-2021-1732. Разработанная функциональность была интегрирована в продукт Belkasoft Triage и попала в апрельскую версию выпуска продукта.
metadata.lang: ru_RU
metadata.name: dc.description.abstract
metadata.value: One of the main sources of user data is the memory image of the investigated device. To access the resources of a computer running on the Windows, special commands are required that are not available to a regular user. Operating system vulnerabilities can be used to elevate user privileges. The topic of this work was provided by Belkasoft LLC. The purpose of the work is to develop a module designed to escalate user privileges in Windows using a vulnerability. The privilege escalation module was implemented in the C#/C++ programming language using the CVE-2021-1732 vulnerability. The developed functionality was integrated into the Belkasoft Triage product and got into the April version of the product.
metadata.lang: en_GB
metadata.name: dc.language.iso
metadata.value: ru
metadata.name: dc.subject
metadata.value: повышение привилегий
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: уязвимости
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: пользователь
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: цифровая криминалистика
metadata.lang: ru_RU
metadata.name: dc.subject
metadata.value: privileges escalation
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: vulnerabilities
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: user
metadata.lang: en_GB
metadata.name: dc.subject
metadata.value: digital forensics
metadata.lang: en_GB
metadata.name: dc.title
metadata.value: Using modern OS Windows vulnerabilities for escalating user privileges in digital forensics
metadata.lang: en_GB
metadata.name: dc.title.alternative
metadata.value: Использование уязвимостей ОС Windows для повышения привилегий пользователя в цифровой криминалистике
metadata.lang: ru_RU
resources.filename: Stepyrev_report.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/40322/2/Stepyrev_report.pdf
resources.format: Adobe PDF
resources.description: Article
resources.size: 250,61 kB
resources.filename: reviewSV_Stepyrev_review.pdf
resources.url: https://dspace.spbu.ru/bitstream/11701/40322/3/reviewSV_Stepyrev_review.pdf
resources.format: Adobe PDF
resources.description: ReviewSV
resources.size: 123,57 kB
resources.filename: reviewSV_st069754_Stepyrev_Daniil_Fedorovic_(supervisor)(Ru).txt
resources.url: https://dspace.spbu.ru/bitstream/11701/40322/4/reviewSV_st069754_Stepyrev_Daniil_Fedorovic_%28supervisor%29%28Ru%29.txt
resources.format: Text
resources.description: ReviewSV
resources.size: 4,15 kB