Script automatizado de enumeración de escalada de privilegios para Windows que escanea información del sistema, servicios, tokens, credenciales y vulnerabilidades para identificar rutas de escalada local con salida codificada por colores.
LpeChecker
Visita https://hacktricks-training.com/courses/lhe/ para aprender decenas de técnicas de privesc en Linux y dominar LinPEAS
.\winPEAS.exe lpe #nu11secur1ty module
.\WinPEAS.exe systeminfo userinfo servicesinfo windowsvuln > result.txt
.\WinPEAS.exe systeminfo > result.txt
.\WinPEAS.exe systeminfo userinfo > result.txt
.\winPEAS.exe all > winpeas_full.txt
.\winPEAS.exe systeminfo userinfo servicesinfo > winpeas_quick.txt
.\winPEAS.exe servicesinfo windowsvuln userinfo token > winpeas_lpe.txt
.\winPEAS.exe fileanalysis > winpeas_passwords.txt
.\winPEAS.exe networkinfo > winpeas_network.txt
.\winPEAS.exe servicesinfo userinfo token windowsvuln
.\winPEAS.exe systeminfo windowsdefender applocker
.\winPEAS.exe windowscreds
.\winPEAS.exe domaininfo
.\winPEAS.exe all -disable-advanced-search > winpeas_quick_full.txt
.\winPEAS.exe fileanalysis -disable-advanced-search
.\winPEAS.exe all -no-color > winpeas_no_color.txt
.\winPEAS.exe all -debug > winpeas_debug.txt
.\winPEAS.exe systeminfo servicesinfo userinfo > winpeas_main.txt
.\winPEAS.exe userinfo token
.\winPEAS.exe windowscreds filesinfo
.\winPEAS.exe servicesinfo -disable-advanced-search
.\winPEAS.exe networkinfo windowscreds
.\winPEAS.exe --help
Aquí encontrarás herramientas de escalada de privilegios para Windows, Linux/Unix* y MacOS.
Estas herramientas buscan posibles rutas de escalada de privilegios locales que podrías explotar y te las muestran con colores agradables para que puedas reconocer las malas configuraciones fácilmente.
Revisa la lista de verificación de escalada de privilegios local de Windows de book.hacktricks.wiki
WinPEAS - Script Impresionante de Escalada de Privilegios local de Windows (C#.exe y .bat)
Revisa la lista de verificación de escalada de privilegios local de Linux de book.hacktricks.wiki
LinPEAS - Script Impresionante de Escalada de Privilegios local de Linux (.sh)
Encuentra las versiones más recientes de todos los scripts y binarios en la página de versiones.
Revisa el directorio parsers para transformar las salidas de PEASS a JSON, HTML y PDF
Si eres un entusiasta de PEASS y Hacktricks, ¡ya puedes conseguir nuestro merchandising personalizado y mostrar cuánto te gustan nuestros proyectos!
También puedes unirte al 💬 grupo de Discord o al grupo de Telegram para aprender sobre las últimas noticias en ciberseguridad y conocer a otros entusiastas, o seguirme en Twitter 🐦 @hacktricks_live.
Si quieres agregar algo y tienes alguna idea genial relacionada con este proyecto, por favor házmelo saber en el grupo de Telegram https://t.me/peass o contribuye leyendo el archivo CONTRIBUTING.md.
Todos los scripts/binarios de la suite PEAS deben ser utilizados únicamente para pruebas de penetración autorizadas y/o fines educativos. Cualquier mal uso de este software no será responsabilidad del autor ni de ningún otro colaborador. Úsalo en tus propias máquinas y/o con el permiso del propietario.