آموزش بایپس UAC (Bypass UAC)
- کورش سنایی
- ۲۲ بهمن ۱۴۰۳
- زمان مطالعه: 3 دقیقه
سلام و درود خیلی خوش آمدید به آموزش بایپس UAC (Bypass UAC) به صورت گرافیکی و خیلییی ساده برای افرادی که یک VPS رو کرک میکنن یا وارد یک سیستمی میشن و نیاز دارن که برای مثال یک CMD با دسترسی سطح بالا (Administrator ) باز کنن ولی متاسفانه به دلایل امنیتی نمیتونن این کار رو انجام بدن و حالا با این آموزش ما شما به راحتی میتونید بایپس uac رو انجام بدید .
اشنایی با UAC برای BYPASS
UAC به معنای User Account Control هست که خوب وقتی کاربری که سطح دسترسی محدودی دارد (Standard User) می‌خواهد یک عمل مدیریتی یا تغییراتی در سیستم انجام دهد، این مکانیزم از سیستم عامل ویندوز برای جلوگیری از اجرای خودکار برنامه‌ها یا دستورات با دسترسی بالا (Administrator) استفاده میکند. UAC با نمایش یک پنجره تأییدیه از کاربر می‌خواهد که مجوز لازم را برای انجام آن عمل تأیید کند. این کار به افزایش امنیت سیستم کمک میکند، زیرا حتی اگر یک برنامه مخرب یا کاربر غیرمجاز بخواهد تغییراتی در سیستم ایجاد کند، بدون تأییدیه صریح کاربر، این تغییرات انجام نخواهد شد.
این پنجره ای که در تصویر بالا مشاهده میکنید رو احتمالا بارها و بارها دیدید و گاها شده که از شما پسورد خواسته جهت اجرای عملیات مورد نظر و خوب شما اگر پسورد رو نداشته باشید نمیتونید عملیات رو انجام بدید و سد بزرگی برای شما خواهد بود و با کمک آموزش امروز ما میتونید این سد رو به صورت گرافیکی و خیلی کوتاه دور بزنید البته روش های دیگه ای رو هم داره که ما به شما آموزش خواهیم داد و اگر دوست دارید که در دنیای تست نفوذ و هک رشد کنید حتما از دوره جونیور هکر ما شروع کنید که همه چیز رو از 0 تا 99 با شما کار خواهیم کرد تا بتونید وارد دنیای حرفه ای ها بشید; بریم سراغ آموزش .
آموزش Bypass Uac به صورت ویدیویی
مراحل دور زدن و بایپس UAC
در ویدیوی بالا به صورت عملی با هم این کار رو انجام دادیم اما اگر علاقه ای به تماشای ویدیو ندارید مراحل رو در اینجا برای شما ذکر میکنم . در ابتدا بروید و یک پنجره RUN رو با کمک CTRL + R فراخوانی کنید تا به مراحل بعدی برسیم . پس از باز شدن پنجره Run کافی هست که کلمه msconfig رو در پنجره تایپ کنید و کلید Enter رو فشار دهید .
مرحله بعد که پنجره MSCONFIG باز شد به بخش TOOLS برید و روی Command Prompt کلیک کنید و گزینه Launch رو بزنید تا یک CMD با دسترسی HIGH IL برای شما باز شود اما چطور این اتفاق میفتد و بدون باز شدن پنجره UAC ما میتونید یک CMD با دسترسی Admin باز کنیم !؟
ببینید یکسری برنامه ها هستند که بدون نیاز به اجازه گرفتن از شما با Token سطح بالا یعنی High Integrity Level باز می شوند که خوب هر برنامه ای هم که توسط این نرم افزار ها باز بشود سطح دسترسی رو ارث بری میکنه و با سطح دسترسی High IL باز می شود که در دور زدن و بایپس UAC به ما کمک میکند حله ؟! حالا نه تنها پنجره MSCONFIG بلکه برنامه های دیگه ای هم وجود دارند که با سطح دسترسی بالا به صورت خودکار اجرا میشوند و اگر ما موفق بشیم که از این قابلیت سو استفاده کنیم میتونیم UAC رو بایپس کنیم 🙂
نتیجه گیری از BYPASS UAC
بایپس UAC و دور زدن UAC به 2 روش گرافیکی و متنی قابل انجام هست که خوب بستگی به شرایط شما میتونید یکی از روش هارو انتخاب کنید که البته چه روش گرافیکی و چه روش متنی; هر کدام روش های متعددی برای دور زدن UAC داره که یکی یکی باهم اونهارو کار خواهیم کرد پس توی کامنت ها انرژی بدید که آموزش هارو واستون بزاریم 🙂 یادتون نره برای حرفه ای شدن از حرفه ای ها باید یاد بگیرید یه سر به دوره های هک و امنیت ما بزنید .
