Español - Ht

HackTricks Afrikaans - Ht Chinese - Ht Español - Ht Français - Ht German - Ht Greek - Ht Hindi - Ht Italian - Ht Japanese - Ht Korean - Ht Polish - Ht Português - Ht Serbian - Ht Swahili - Ht Turkish - Ht Ukranian - Ht

HackTricks Training Twitter Linkedin Sponsor

👾Welcome!
🤩Generic Methodologies & Resources
🐧Linux Hardening
🍏MacOS Hardening
🪟Windows Hardening
📱Mobile Pentesting
👽Network Services Pentesting
🕸️Pentesting Web
⛈️Cloud Security
😎Hardware/Physical Access
🎯Binary Exploitation
🔩Reversing
🔮Crypto & Stego
🦂C2
✍️TODO

Powered by GitBook

On this page

Mejor herramienta para buscar vectores de escalación de privilegios locales en Windows: WinPEAS
Teoría Inicial de Windows
Tokens de Acceso
ACLs - DACLs/SACLs/ACEs
Niveles de Integridad
Controles de Seguridad de Windows
Información del Sistema
Enumeración de información de versión
Version Exploits
Environment
Historial de PowerShell
Archivos de transcripción de PowerShell
PowerShell Module Logging
PowerShell Script Block Logging
Configuración de Internet
Unidades
WSUS
KrbRelayUp
AlwaysInstallElevated
Cargas útiles de Metasploit
PowerUP
MSI Wrapper
Crear MSI con WIX
Crear MSI con Visual Studio
Instalación de MSI
Antivirus y Detectores
Configuraciones de Auditoría
WEF
LAPS
WDigest
Protección LSA
Credentials Guard
Credenciales en caché
Usuarios y Grupos
Enumerar Usuarios y Grupos
Grupos privilegiados
Manipulación de tokens
Usuarios registrados / Sesiones
Carpetas de inicio
Política de Contraseñas
Obtener el contenido del portapapeles
Procesos en Ejecución
Permisos de Archivos y Carpetas
Minería de contraseñas en memoria
Aplicaciones GUI inseguras
Servicios
Permisos
Habilitar servicio
Modificar la ruta del binario del servicio
Reiniciar servicio
Permisos débiles de los binarios de servicios
Modificar permisos del registro de servicios
Permisos AppendData/AddSubdirectory del registro de servicios
Rutas de servicio no entrecomilladas
Acciones de Recuperación
Aplicaciones
Aplicaciones Instaladas
Permisos de Escritura
Ejecutar al inicio
Controladores
PATH DLL Hijacking
Red
Recursos compartidos
hosts file
Interfaces de Red y DNS
Puertos Abiertos
Tabla de Enrutamiento
Tabla ARP
Reglas del Firewall
Subsistema de Windows para Linux (wsl)
Credenciales de Windows
Credenciales de Winlogon
Administrador de credenciales / Bóveda de Windows
DPAPI
Credenciales de PowerShell
Wifi
Conexiones RDP Guardadas
Comandos Ejecutados Recientemente
Administrador de Credenciales de Escritorio Remoto
Sticky Notes
AppCmd.exe
SCClient / SCCM
Archivos y Registro (Credenciales)
Credenciales de Putty
Claves de Host SSH de Putty
Claves SSH en el registro
Archivos desatendidos
Copias de seguridad de SAM y SYSTEM
Credenciales de la Nube
McAfee SiteList.xml
Contraseña GPP en caché
Configuración de IIS Web
Credenciales de OpenVPN
Registros
Ask for credentials
Nombres de archivos posibles que contienen credenciales
Credenciales en la Papelera de reciclaje
Dentro del registro
Historial de Navegadores
Sobrescritura de DLL COM
Búsqueda genérica de contraseñas en archivos y registro
Herramientas que buscan contraseñas
Controladores Filtrados
Suplantación de Cliente de Tubería Nombrada
Varios
Monitoreo de Líneas de Comando para contraseñas
Robando contraseñas de procesos
De usuario de bajo privilegio a NT\AUTHORITY SYSTEM (CVE-2019-1388) / Bypass de UAC
De nivel de integridad medio de Administrador a alto / Bypass de UAC
De alta integridad a sistema
Nuevo servicio
AlwaysInstallElevated
High + SeImpersonate privilege to System
From SeDebug + SeImpersonate to Full Token privileges
Named Pipes
Dll Hijacking
From Administrator or Network Service to System
From LOCAL SERVICE or NETWORK SERVICE to full privs
More help
Useful tools
Bibliografía

Was this helpful?

Edit on GitHub

Windows Local Privilege Escalation