WINDOWS

Windows PrivescCheck escanea el sistema en busca de diferentes configuraciones, permisos, vulnerabilidades o servicios inseguros que podrían ser explotados para

Kiwi es una extensión de Metasploit que permite realizar operaciones orientadas a credenciales, como volcado de contraseñas y hashes, volcado

Obtener el nombre de usuario Usaremos el comando hostname: OBTENER INFORMACIÓN DEL SISTEMA Para obtener información del sistema, usamos el

CONOCER QUIÉN TIENE ACCESO AL SISTEMA Y INFORMACIÓN DEL USUARIO Comando getuid y net users: O también con el comando

Supongamos que estamos dentro de una sesión de meterpreter de una máquina Windows: Y queremos ejecutar el comando getsystem, donde

Un named pipe es una técnica que tiene el sistema operativo Windows para facilitar la comunicación entre procesos. Por lo

LSASS mantiene una base de datos de cuentas de usuario locales y de dominio y gestiona su acceso y permisos.

Ahora para escalar los privilegios, vamos a hacer una enumeración de los procesos del sistema con el comando ps, donde

Impedir Ejecucion de scripts De tal forma que ahora si intentamos ejecutar cualquier script no vamos a poder: Si queremos