PowerUp Invoke-AllChecks

Import-Module .\PowerUp.ps1 ; Invoke-AllChecks

Escaneia o host em busca de vetores de escalada de privilégios locais: serviços com caminhos modificáveis, permissões fracas, AlwaysInstallElevated, DLL hijacking e credenciais em arquivos.

Quando você já tem uma shell no host (como usuário padrão) e quer um inventário rápido de possíveis caminhos para SYSTEM. É a ferramenta inicial em qualquer privesc local: em minutos lista os vetores mais comuns e as verificações automatizadas.

Se o EDR bloquear o carregamento do PowerSploit por assinatura (Invoke-AllChecks é fortemente assinado). Em hosts muito monitorados com 4104 habilitado, o scriptblock completo do módulo é registrado. Para varreduras mais silenciosas, use PrivescCheck ou SharpUp.