PrivescCheck

. .\PrivescCheck.ps1 ; Invoke-PrivescCheck -Extended

Audita el host en busca de vectores de escalada de privilegios (servicios, tareas, registro, archivos con permisos débiles) con modo extendido.

Cuando necesitas un escaneo de privesc más completo que PowerUp (incluye tareas programadas, ACLs, servicios no quotados, credenciales en el registro) y quieres un script que sigue recibiendo mantenimiento. El modo -Extended añade comprobaciones adicionales que requieren más tiempo.

Si no tienes permisos para leer ciertas claves o el host es crítico y no quieres generar carga: el modo extendido ejecuta muchas comprobaciones. Para un primer vistazo rápido usa el modo normal (sin -Extended).