Seatbelt
Encuesta de seguridad de un host Windows: credenciales, tokens, configuraciones jugosas.
Herramienta de encuesta de un host Windows (C#, de GhostPack). Recolecta de golpe decenas de comprobaciones de seguridad locales: credenciales guardadas, historial de PowerShell, tokens, tareas programadas, AutoLogon, reglas de firewall, software instalado... Es lo que corres nada más caer en un host para orientar la escalada, el equivalente Windows de linpeas.
Familia Escalada de privilegios
Flags -group=all / -group=user
Conceptos AutoLogon credentials, Credential leak in PowerShell history
Cheatsheet Enumeración
Instalación
# C#/.NET: compilar o binario precompilado de GhostPackComandos útiles
Herramienta de referencia: aún no aparece en una máquina publicada del blog, pero forma parte del arsenal por su uso habitual.