Saltarse el UAC
Subtécnica de T1548 Abuso de mecanismos de elevación
Pasar de un administrador con integridad media a integridad alta sin que salga el aviso de UAC.
Cómo aparece en Hack The Box
Si whoami /groups dice que eres administrador pero con Mandatory Label Medium, necesitas un bypass de UAC (fodhelper, eventvwr) antes de poder volcar credenciales.
Técnicas de nuestro catálogo que corresponden a esta (el número son sus máquinas):
Máquinas para practicarla
Ordenadas de más fácil a más difícil. El enlace ▶ te lleva al minuto del vídeo de IppSec donde se usa.