# Useful Local Priv Esc Tools

### WinPEAS

WinPEAS (Windows Privilege Escalation Awesome Scripts) Windows sistemlərində səlahiyyətlərin yüksəldilməsi üçün istifadə edilən bir vasitədir. O, Windows maşını haqqında məlumat toplama prosesini potensial təhlükəsizlik zəifliklərini və yanlış konfiqurasiyaları müəyyən etmək üçün avtomatlaşdırır. Aşağıda WinPEAS üçün bəzi ümumi əmrlər və seçimlər haqqında ümumi məlumat üçün cheatsheet verilmişdir:

WinPEAS'ı yükləmək üçün aşağıdakı əmrdən istifadə edə bilərsiniz:

```sh
git clone https://github.com/carlospolop/privilege-escalation-awesome-scripts-suite.git
```

Növbəti mərhələdə istədiyimiz metodlardan (SMB,FTP və s.) birindən istifadə edərək aləti Windows maşınına köçürürük.

Bu skripti icra etmək üçün Powershell'i açırıq, WinPEAS'ın olduğu qovluğa gedirik və aşağıdakı əmri icra edirik:

```sh
.\winPEAS.ps1
```

Xüsusi yoxlamalar həyata keçirmək üçün:

```sh
.\winPEAS.ps1 cmd windowscreds services scheduledtasks firewall
```

Nəticəni faylda saxlamaq üçün:

```sh
.\winPEAS.ps1 > winpeas_output.txt
```

Çıxışın qovluğunu təyin etmək üçün:

```sh
.\winPEAS.ps1 reportoutput <directory_path>
```

Digər parametrlər haqqında məlumat almaq üçün:

```sh
.\winPEAS.ps1 --help
```

WinPEAS'ın çıxışı uzun və oxunması çətin ola bilər. Buna görə də çıxışı həmişə fayla yönləndirmək yaxşı fikirdir.

### PrivescCheck

PrivescCheck hədəf sistemdə səlahiyyət yüksəldilməsi zəifliyini axtaran PowerShell skriptidir. O, binary faylının icrasını  tələb etməyən WinPEAS alternatividir.

Yükləmək üçün [bu keçiddən](https://github.com/itm4n/PrivescCheck) istifadə edin.

PrivescCheck'i hədəf sistemdə işə salmaq üçün icra siyasəti məhdudiyyətlərini(execution policy restrictions) bypass etməli ola bilərik. Bunun üçün aşağıdakı əmrdən istifadə edin:

```sh
powershell -ep bypass -c ". .\PrivescCheck.ps1; Invoke-PrivescCheck"
```

Bu əmr, PowerShell icra siyasətini bypass etmək üçün -ep bypass parametrindən istifadə edir və sonra həmin skript daxilində Invoke-PrivescCheck funksiyasından istifadə edərək PrivescCheck.ps1 adlı skripti icra edir.

Genişləndirilmiş rejim + report fayllarını başqa formatlarda yazmaq üçün:

```powershell
powershell -ep bypass -c ". .\PrivescCheck.ps1; Invoke-PrivescCheck -Extended -Report PrivescCheck_%COMPUTERNAME% -Format TXT,CSV,HTML,XML"
```

Bu əmrlərdən PowerShell'də icra etmək üçün:

```powershell
Set-ExecutionPolicy Bypass -Scope process -Force
. .\PrivescCheck.ps1
Invoke-PrivescCheck
```

Genişləndirilmiş rejim + report fayllarını başqa formatlarda yazmaq üçün:

```powershell
Invoke-PrivescCheck -Extended -Report "PrivescCheck_$($env:COMPUTERNAME)" -Format TXT,CSV,HTML,XML
```

### WES-NG: Windows Exploit Suggester - Next Generation

WinPEAS kimi alətlər, onları hədəf sistemə yükləməyimizi və orada işlətməyinizi tələb edir. Bu, antivirus proqramının onları aşkar edib silməsinə səbəb ola bilər. Səs-küy yaratmamaq üçün WES-NG alətini öz maşınımızdan istifadə edə bilərik.

WES-NG Python skriptini [buradan](https://github.com/bitsadmin/wesng) yükləyə bilərsiniz.

Onu quraşdırdıqdan sonra sonra verilənlər bazasını yeniləmək üçün aşağıdakı əmrini yazın:

```sh
wes.py --update
```

Skript çatışmayan patch'ları yoxlamaq üçün yaratdığı verilənlər bazasına istinad edir.

Skriptdən istifadə etmək üçün hədəf sistemdə 'systeminfo' əmrini işə salmaaq lazımdır. Çıxışı bir .txt faylında saxlayıb öz maşınımıza göndəririk. Daha sonra wes.py'dən istifadə edərək mümkün zəifliklər üçün sistem məlumatlarını yoxlayırıq:

```sh
wes.py systeminfo.txt
```

### Metasploit

Windows sistemi üçün öz maşınımızdan bir meterpreter shell əldə etdikdən sonra, aşağıdakı metasploit modulundan istifadə edərək sistemdə səlahiyyət yüksəldilməsi həyata keçirmək üçün mümkün zəiflikləri listələyə bilərik:

```
multi/recon/local_exploit_suggester
```

Digər alətlər üçün keçidlər:

[PowerUp](https://github.com/PowerShellMafia/PowerSploit/blob/dev/Privesc/PowerUp.ps1) Yanlış konfiqurasiyaların sui-istifadəsi

[BeRoot](https://github.com/AlessandroZ/BeRoot)  General Priv Esc Enumeration Tool

[Privesc](https://github.com/enjoiz/Privesc)  General Priv Esc Enumeration Tool

[FullPowers](https://github.com/itm4n/FullPowers)  Restore A Service Account's Privileges
