SharpUp

SharpUp.exe audit

Audita o host em busca de vetores de escalada de privilégios locais (serviços vulneráveis, AlwaysInstallElevated, tokens com privilégios, DLL hijacking) compilado em .NET.

Quando você quer um scanner de privesc que não dependa do PowerShell (ao contrário de PowerUp/PrivescCheck): SharpUp é um binário compilado, ideal para carregar com execute-assembly a partir de um C2 e evitar a telemetria 4104 do PowerShell.

Se o EDR bloquear binários do GhostPack (Rubeus/Seatbelt/SharpUp são muito assinados). Para uma varredura com mais vetores cobertos (incluindo tarefas e ACLs), PrivescCheck -Extended é mais completo.