PowerUp Invoke-AllChecks

Import-Module .\PowerUp.ps1 ; Invoke-AllChecks

Escanea el host en busca de vectores de escalada de privilegios locales: servicios con rutas modificables, permisos débiles, AlwaysInstallElevated, DLL hijacking y credenciales en archivos.

Cuando ya tienes una shell en el host (como usuario estándar) y quieres un inventario rápido de posibles caminos a SYSTEM. Es la herramienta de partida en cualquier privesc local: en minutos lista los vectores más comunes y las comprobaciones automatizadas.

Si el EDR bloquea la carga de PowerSploit por firma (Invoke-AllChecks está muy firmado). En hosts muy monitorizados con 4104 habilitado, el scriptblock completo del módulo se registra. Para escaneos más silenciosos usa PrivescCheck o SharpUp.