PowerView Find-LocalAdminAccess

Find-LocalAdminAccess -Verbose

Procura máquinas onde o usuário atual tem acesso de administrador local.

Para descobrir hosts onde seu usuário tem privilégios de administrador local, permitindo movimentação lateral (psexec, WinRM, etc.). Este comando realiza consultas de rede a todas as máquinas do domínio, testando se o usuário atual é administrador local.

É muito ruidoso: gera um evento de logon (4624/4625) em cada máquina. Não use em ambientes com detecção de anomalias ou se o alvo for crítico. Prefira BloodHound para mapear esse tipo de relação.