Windows Privilege Escalation
Enumeración de un sistema Windows después de obtener acceso no autorizado, diversas técnicas de escalada de privilegios
Herramientas
Tools Compiladas: Incluye Seatbelt, SharpUp, Watson. En mi .bashrc hay una función para descargar cada herramienta.
| Herramienta | Descripción |
|---|---|
| Seatbelt | Proyecto en C# que realiza una serie de “comprobaciones de seguridad” orientadas a la seguridad del host, relevantes tanto desde una perspectiva de seguridad ofensiva como defensiva. |
| WinPEAS | Busca posibles rutas locales de escalada de privilegios. |
| PowerUp.ps1 # DOCS | Centro de información sobre los vectores comunes de escalada de privilegios en Windows que se basan en configuraciones incorrectas. |
| SharpUp | Adaptación a C# de varias funcionalidades de PowerUp. |
| JAWS | Script de PowerShell diseñado para identificar posibles vectores de escalada de privilegios en sistemas Windows. |
| SessionGopher | PowerShell tool that finds and decrypts saved session information for remote access tools. |
| Watson | NET tool designed to enumerate missing KBs and suggest exploits for Privilege Escalation vulnerabilities. |
| LaZagne | Used to retrieve lots of passwords stored on a local computer. |
| Windows Exploit Suggester - Next Generation | Basado en la información que proporciona la utilidad systeminfo de Windows, que ofrece una lista de las vulnerabilidades a las que es vulnerable el sistema operativo, incluyendo cualquier exploit para dichas vulnerabilidades. |
| Sysinternals Suite | Conjunto de herramientas de administración, diagnóstico y resolución de problemas para sistemas operativos Windows. |