WinPeas para o (Win)dows Privilege Escalation.

Olá a todos, hoje vamos ver a ferramenta chamada ' WinPeas '. Script realmente incrível desenvolvido por Carlospolop – https://github.com/carlospolop.

WinPeas vem em 2 tipos

• WinPEAS .exe e .bat

Basta abrir o terminal e executar o comando 'git clone', colar o link acima e a ferramenta será baixada para o seu sistema. A partir daqui, você pode fazer 2 coisas: abrir um servidor da web no mesmo diretório em que esta ferramenta está e executar o servidor, transferir o arquivo 'Exe' para o seu sistema ou usar o Netcat para transferir o arquivo do Linux para o Windows.

Vamos executar o arquivo e ver todas as informações que ele pode nos fornecer sobre o host.️

Abra o local do arquivo no terminal ou Powershell no menu.

Agora vamos executar este arquivo usando '.\' seguido do nome do arquivo.

Depois de executar este arquivo, ele verificará toda a configuração do sistema e executará vários scripts que fornecerão muitas informações importantes.

Detalhes básicos sobre sistema e arquitetura. ⚠️

Informações sobre o usuário local.

Políticas de senha.

Informação de Processos.

Aplicativos instalados e atualmente em execução.

Informações de rede e unidades compartilhadas.

Credenciais de vários navegadores. ️‍️

Senha Wi-Fi (Todos).

Portas de escuta TCP.

Regras de firewall.

Todas as atualizações da Microsoft.

Informações de AV, configurações de UAC e configurações de Power-shell.

Vocês podem usar este script/aplicativo no ambiente CTF, onde podem obter todo o reconhecimento que desejam do sistema host, o que acabará por ajudá-lo com o PrivEsc no sistema.

Espero que isso ajude você a entender como podemos aproveitar esse script para nossas vantagens. ❤️

Obrigado a vocês por lerem até aqui, espero que todos estejam tendo um bom ano até agora! Atualização - Saí do meu país para fazer mestrado em segurança cibernética, até agora está tudo bem ... mas em breve começarei a trabalhar meio período e tentarei fazer o máximo de pesquisa possível e dedicar tempo a essas coisas. Se você tiver alguma dúvida me pingue na minha conta do twitter .