PrivescCheck

. .\PrivescCheck.ps1 ; Invoke-PrivescCheck -Extended

Audita o host em busca de vetores de escalada de privilégios (serviços, tarefas, registro, arquivos com permissões fracas) com modo estendido.

Quando você precisa de uma varredura de privesc mais completa que o PowerUp (inclui tarefas agendadas, ACLs, serviços não quotados, credenciais no registro) e quer um script que continua recebendo manutenção. O modo -Extended adiciona verificações adicionais que exigem mais tempo.

Se você não tem permissões para ler certas chaves ou o host é crítico e você não quer gerar carga: o modo estendido executa muitas verificações. Para uma primeira olhada rápida, use o modo normal (sem -Extended).