← Cheatsheets

Escalada de privilegios · Windows

Privilegios de token, servicios, credenciales y exploits, con las herramientas y comandos reales de las máquinas Windows.

grep>

Enumeración

Enumeración24 comandos

Contexto actual
Sistema y parches
Herramientas automáticas (PEAS/PowerUp)
Búsqueda de credenciales
AlwaysInstallElevated
Escalada rápida
Utilidades

Privilegios y servicios

Privilegios de token → SYSTEM18 comandos

Potato (SeImpersonate)
Churrasco / FullPowers
Print Operators / driver
SeManageVolume
SeBackup / SeRestore
Volcado SAM tras SYSTEM

Servicios y tareas22 comandos

Enumerar servicios
binPath débil (unquoted/permisos)
Permisos de fichero
DLL hijacking
Server Operators
Tareas programadas
Autoruns / registro

AlwaysInstallElevated y kernel8 comandos

AlwaysInstallElevated
Kernel

Credenciales y ejecución

Credenciales y ejecución como otro38 comandos

Autologon / GPP
Buscar en ficheros
Gestores de credenciales
IIS
Historial y credenciales guardadas
Volcado de LSASS
SAM / SYSTEM
Navegadores y apps
DPAPI
Ejecutar como otro
Event log

Otras

Evasión (AMSI / AppLocker / Defender)11 comandos

Defender
AMSI
AppLocker (LOLBAS)
Ejecución en memoria
PowerShell (policy/encoding)