Escalada de privilegios en Windows

Enumeración básica

whoami /all                 # usuario, grupos y privilegios
systeminfo                  # versión y parches
net user; net localgroup administrators
cmdkey /list                # credenciales guardadas
wmic service get name,pathname,startmode

Técnicas

Técnica	Idea
Privilegios de token	SeImpersonatePrivilege permite hacerse pasar por SYSTEM
Servicios mal configurados	Rutas sin comillas o binarios que puedo reemplazar
Credenciales guardadas	Contraseñas en archivos, registro o gestor de credenciales
Evasión de defensas	Cómo pasar sin que salte el antivirus