2. Local Privilege Escalation

PowerUp

• Obtenha serviços com caminhos sem aspas e um espaço no nome

Get-ServiceUnquoted -Verbose

• Obter serviços onde o usuário atual pode escrever em seu caminho binário ou alterar argumentos para o binário

Get-ModifiableServiceFile -Verbose

• Obtenha os serviços cuja configuração o usuário atual pode modificar

Get-ModifiableService -Verbose

Execute todas as verificações de priv esc

• PowerUp

Invoke-AllChecks

• Privesc

Invoke-PrivEsc

• PEASS-ng

winPEAS - github

winPEASx64.exe

Bloodhound

Bloodhound 101

Invoke-BloodHound -CollectionMethod All
or 
Invoke-BloodHound -Stealth  ||  SharpHound.exe -Stealth
or
Invoke-BloodHound -ExcludeDCs