در فضای پیچیده و پویای امنیت اطلاعات، دستیابی به سطح دسترسی بالاتر در سیستم‌عامل یکی از اصلی‌ترین اهداف مهاجمان و تیم‌های شبیه‌ساز تهدید به شمار می‌رود. سیستم‌عامل ویندوز، با لایه‌های امنیتی پیچیده‌اش، همچنان یکی از جذاب‌ترین و در عین حال چالش‌برانگیزترین اهداف برای تحلیل و بهره‌برداری است. در این وبینار تخصصی، با عنوان "From Userland to Kernelland: Mastering Windows Privilege Escalation"، سفری مفهومی و تکنیکی را از فضای محدود یک کاربر عادی تا اعماق سطح کرنل آغاز خواهیم کرد.
در این وبینار، تلاش شده تا با نگاهی تحلیلی و در عین حال عملیاتی، فرایند افزایش سطح دسترسی در سیستم‌عامل ویندوز به‌صورت مرحله‌به‌مرحله بررسی شود. از جایی شروع می‌کنیم که مهاجم به‌عنوان یک کاربر محدود در سیستم حضور دارد، و به این می‌پردازیم که چگونه می‌توان با بهره‌گیری از ضعف‌ها، اشتباهات پیکربندی، و یا باگ‌های امنیتی، به سطح Administrator، SYSTEM یا حتی سطح کرنل دست پیدا کرد.
این مسیر از منظر فنی شامل درک درستی از معماری امنیتی ویندوز، تفاوت فضای کاربر و فضای کرنل، نقش سرویس‌ها، درایورها و دسترسی‌های حساس، و البته تحلیل و استفاده از آسیب‌پذیری‌هاست. در طول این جلسه، با مثال‌های عملی و واقعی از سناریوهای نفوذ و افزایش سطح دسترسی آشنا می‌شوید و درمی‌یابید که چگونه مهاجمان حرفه‌ای یا تیم‌های Red Team با دقت و گام‌به‌گام به قلب سیستم‌عامل نفوذ می‌کنند.
یکی از نقاط قوت این وبینار، تمرکز روی ترکیب دانش مفهومی و کاربرد عملی آن است. به جای ارائه صرف تئوری، ما تلاش می‌کنیم با بهره‌گیری از محیط‌های شبیه‌سازی‌شده، آسیب‌پذیری‌های واقعی و ابزارهای رایج، روند واقعی یک مهاجم را بازسازی کنیم. علاوه بر تحلیل نقاط ضعف متداول در نسخه‌های مختلف ویندوز، به روند اکسپلویت‌نویسی مقدماتی در سطح کرنل نیز اشاره خواهد شد تا شرکت‌کنندگان نگاهی جامع به این طیف از حملات داشته باشند.
اگرچه موضوع افزایش سطح دسترسی از نظر فنی پیچیده است، اما این وبینار به شکلی طراحی شده که حتی افرادی با تجربه متوسط در تست نفوذ نیز بتوانند مسیر یادگیری خود را در این زمینه آغاز کنند. از طرفی، بخش‌هایی از وبینار نیز برای افراد پیشرفته، مفید و چالش‌برانگیز خواهد بود.
در نهایت، هدف این وبینار آن است که با ارائه یک نقشه راه روشن، ذهن مخاطب را نسبت به مسیرهای حمله، تحلیل رفتار سیستم‌عامل، و درک تهدیدات سطح پایین‌تر در ویندوز آماده کند؛ دانشی که برای هر تحلیل‌گر امنیتی و علاقه‌مند به دنیای ردتیم ضروری است.