Automatisiertes Skript zur Enumeration von Privilegieneskalation für Windows, das Systeminformationen, Dienste, Tokens, Anmeldeinformationen und Schwachstellen scannt, um lokale Eskalationspfade mit farbcodierter Ausgabe zu identifizieren.
LpeChecker
Besuche https://hacktricks-training.com/courses/lhe/, um dutzende Linux-Privesc-Techniken zu lernen und LinPEAS zu meistern
.\winPEAS.exe lpe #nu11secur1ty module
.\WinPEAS.exe systeminfo userinfo servicesinfo windowsvuln > result.txt
.\WinPEAS.exe systeminfo > result.txt
.\WinPEAS.exe systeminfo userinfo > result.txt
.\winPEAS.exe all > winpeas_full.txt
.\winPEAS.exe systeminfo userinfo servicesinfo > winpeas_quick.txt
.\winPEAS.exe servicesinfo windowsvuln userinfo token > winpeas_lpe.txt
.\winPEAS.exe fileanalysis > winpeas_passwords.txt
.\winPEAS.exe networkinfo > winpeas_network.txt
.\winPEAS.exe servicesinfo userinfo token windowsvuln
.\winPEAS.exe systeminfo windowsdefender applocker
.\winPEAS.exe windowscreds
.\winPEAS.exe domaininfo
.\winPEAS.exe all -disable-advanced-search > winpeas_quick_full.txt
.\winPEAS.exe fileanalysis -disable-advanced-search
.\winPEAS.exe all -no-color > winpeas_no_color.txt
.\winPEAS.exe all -debug > winpeas_debug.txt
.\winPEAS.exe systeminfo servicesinfo userinfo > winpeas_main.txt
.\winPEAS.exe userinfo token
.\winPEAS.exe windowscreds filesinfo
.\winPEAS.exe servicesinfo -disable-advanced-search
.\winPEAS.exe networkinfo windowscreds
.\winPEAS.exe --help
Hier finden Sie Privilegieneskalationswerkzeuge für Windows, Linux/Unix* und MacOS.
Diese Tools suchen nach möglichen lokalen Privilegieneskalationspfaden, die Sie ausnutzen könnten, und geben sie mit schönen Farben aus, damit Sie die Fehlkonfigurationen leicht erkennen können.
Überprüfen Sie die Checkliste für die lokale Windows-Privilegieneskalation von book.hacktricks.wiki
WinPEAS - Windows lokales Privilege Escalation Awesome Script (C#.exe und .bat)
Überprüfen Sie die Checkliste für die lokale Linux-Privilegieneskalation von book.hacktricks.wiki
LinPEAS - Linux lokales Privilege Escalation Awesome Script (.sh)
Finden Sie die neuesten Versionen aller Skripte und Binärdateien auf der Releases-Seite.
Überprüfen Sie das parsers-Verzeichnis, um PEASS-Ausgaben in JSON, HTML und PDF umzuwandeln
Wenn Sie ein PEASS- und Hacktricks-Enthusiast sind, können Sie jetzt unsere individuelle Merchandise ergattern und zeigen, wie sehr Ihnen unsere Projekte gefallen!
Sie können auch der 💬 Discord-Gruppe oder der Telegram-Gruppe beitreten, um die neuesten Nachrichten aus der Cybersicherheit zu erfahren und andere Cybersicherheits-Enthusiasten zu treffen, oder folgen Sie mir auf Twitter 🐦 @hacktricks_live.
Wenn Sie etwas hinzufügen möchten und eine coole Idee zu diesem Projekt haben, teilen Sie mir dies bitte in der Telegram-Gruppe https://t.me/peass mit oder tragen Sie durch das Lesen der CONTRIBUTING.md-Datei bei.
Alle Skripte/Binärdateien der PEAS-Suite sollten nur für autorisierte Penetrationstests und/oder zu Bildungszwecken verwendet werden. Jeglicher Missbrauch dieser Software liegt nicht in der Verantwortung des Autors oder eines anderen Mitarbeiters. Verwenden Sie sie auf Ihren eigenen Maschinen und/oder mit Erlaubnis des Eigentümers.