SharpUp

SharpUp.exe audit

Audita el host en busca de vectores de escalada de privilegios locales (servicios vulnerables, AlwaysInstallElevated, tokens con privilegios, DLL hijacking) compilado en .NET.

Cuando quieres un scanner de privesc que no dependa de PowerShell (a diferencia de PowerUp/PrivescCheck): SharpUp es un binario compilado, ideal para cargar con execute-assembly desde un C2 y evitar la telemetría 4104 de PowerShell.

Si el EDR bloquea binarios de GhostPack (Rubeus/Seatbelt/SharpUp están muy firmados). Para un escaneo con más vectores cubiertos (incluyendo tareas y ACLs), PrivescCheck -Extended es más completo.