Elevation Station 项目下载及安装教程

1. 项目介绍

Elevation Station 是一个用于提升系统权限的工具，旨在通过复制和窃取 SYSTEM 令牌来实现权限提升。该项目提供了一种替代 Metasploit 和 SysInternals PSEXEC 的 getsystem 方法，避免了与防病毒软件的冲突。此外，Elevation Station 还支持成为 TrustedInstaller，类似于 Process Hacker/System Informer 的功能。

2. 项目下载位置

Elevation Station 项目托管在 GitHub 上，可以通过以下步骤进行下载：

1. 打开终端或命令提示符。
2. 使用 git clone 命令下载项目：

git clone https://github.com/g3tsyst3m/elevationstation.git

3. 项目安装环境配置

3.1 操作系统要求

Elevation Station 主要针对 Windows 操作系统进行开发和测试。建议在以下操作系统版本上进行安装：

• Windows 10
• Windows 11
• Windows Server 2019
• Windows Server 2022

3.2 开发环境配置

为了成功编译和运行 Elevation Station，您需要配置以下开发环境：

• Visual Studio：建议使用 Visual Studio 2019 或更高版本。
• C++ 开发工具：确保已安装 C++ 开发工具包。
• Windows SDK：安装最新的 Windows SDK。

3.3 环境配置示例

以下是配置 Visual Studio 的示例步骤：

1. 打开 Visual Studio 安装程序。
2. 选择“修改”现有安装。
3. 在“工作负载”选项卡中，勾选“使用 C++ 的桌面开发”。
4. 在“单个组件”选项卡中，确保已安装以下组件：
   • MSVC v142 - VS 2019 C++ x64/x86 生成工具
   • Windows 10 SDK (10.0.19041.0)
5. 点击“修改”完成安装。

4. 项目安装方式

4.1 编译项目

1. 打开 Visual Studio。
2. 导航到 Elevation Station 项目的根目录。
3. 打开 elevationstation.sln 解决方案文件。
4. 在 Visual Studio 中，选择“生成”菜单，然后选择“生成解决方案”。

4.2 运行项目

1. 编译成功后，在 bin 目录下找到生成的可执行文件 elevationstation.exe。
2. 双击运行 elevationstation.exe，或在命令提示符中执行：

elevationstation.exe

5. 项目处理脚本

Elevation Station 提供了多种权限提升的方法，包括：

• Bypass UAC：绕过用户账户控制（UAC）并从中等完整性提升到高完整性。
• Become Trusted Installer：成为 TrustedInstaller。
• Duplicate Process Escalation Method：复制进程提升方法。
• Duplicate Thread Escalation Method：复制线程提升方法。
• Named Pipes Escalation Method：命名管道提升方法。
• Create Remote Thread Injection Method：创建远程线程注入方法。

5.1 示例脚本

以下是一个简单的示例脚本，用于绕过 UAC 并提升权限：

elevationstation.exe --bypass-uac

5.2 处理脚本示例

以下是一个处理脚本的示例，用于成为 TrustedInstaller：

elevationstation.exe --trusted-installer

通过以上步骤，您可以成功下载、安装并运行 Elevation Station 项目，并使用其提供的多种权限提升方法。