mimikatz token::elevate

mimikatz # privilege::debug ; token::elevate

Eleva o token do processo atual para SYSTEM impersonando um token de alto privilégio via API NtImpersonateThread.

Quando você tem um shell como Administrador, mas precisa de privilégios SYSTEM para ler lsass ou interagir com serviços. É o passo prévio padrão para sekurlsa::logonpasswords e também funciona contra tokens de outros processos (token::impersonate).

Se o host tiver PPL ativo (lsass protegido), a elevação para SYSTEM não é suficiente para despejar credenciais. Em ambientes com EDR que monitora NtImpersonateThread, pode gerar alerta imediato.