计算环境中的特权提升路径的专家系统分析与图形显示

摘要

在目标系统上执行数据收集应用程序。收集表明特权提升路径的各种数据，包括用户帐户数据、文件许可数据、以及系统注册表数据。根据试探法分析所收集的数据。系统帐户在图上被显示为节点。所检测到的帐户之间的特权提升被显示为其相应的帐户之间的边。用户可以定制所显示的图以集中在特定目标帐户、以及特权提升类别上。