mimikatz token::elevate

mimikatz # privilege::debug ; token::elevate

Eleva el token del proceso actual a SYSTEM impersonando un token de privilegio alto mediante la API NtImpersonateThread.

Cuando tienes una shell como Administrador pero necesitas privilegios SYSTEM para leer lsass o interactuar con servicios. Es el paso previo estándar a sekurlsa::logonpasswords y funciona también contra tokens de otros procesos (token::impersonate).

Si el host tiene PPL activo (lsass protegido), la elevación a SYSTEM no basta para dumpear credenciales. En entornos con EDR que monitoriza NtImpersonateThread, puede generar alerta inmediata.