> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/es/hacking-tools/windows.md). # Herramientas de Windows Notas de herramientas ofensivas para Windows para enumeración local, comprobaciones de elevación de privilegios, mapeo de rutas de ataque de Active Directory, BloodHound, SharpHound, WinPEAS, PrivescCheck, LOLBAS, PowerUp, Invoke-Obfuscati Las herramientas de Windows admiten revisión local de privilegios, mapeo de relaciones de Active Directory, enumeración de endpoints y postexplotación controlada. Usa esta sección para elegir la herramienta adecuada para la evidencia que necesitas: privilegios locales, servicios débiles, relaciones de dominio, rutas de ataque o referencias de omisión de ejecutables. ## Flujo de trabajo de herramientas de Windows 1. Enumera la identidad local, los privilegios, los grupos, los procesos, los servicios, las sesiones, el estado de la red y el software instalado. 2. Usa WinPEAS, PrivescCheck, PowerUp o comandos manuales para identificar configuraciones incorrectas locales. 3. Recopila relaciones de Active Directory con SharpHound o BloodHound.py cuando el contexto del dominio importe. 4. Analiza las rutas de BloodHound para encontrar los recorridos controlados más cortos hacia administrador local, grupos de alto valor o el compromiso del dominio. 5. Comprueba LOLBAS y WADCom cuando una técnica dependa de binarios integrados de Windows o de la sintaxis de comandos de AD. ## Categorías de herramientas de Windows
NombreDescripciónEnlace oficialImagen de portada
Enumeración de WindowsComandos y comprobaciones locales para identificar privilegios, grupos y servicios.enumeración-de-windows
BloodHoundMapeo de Active Directory y descubrimiento de rutas de ataque.herramienta-bloodhound
WinPEASEnumeración automatizada para la escalada de privilegios en Windows.https://github.com/peass-ng/PEASS-ng/releases/tag/20241101-6f46e855image.png
PrivescCheckAuditoría en PowerShell de configuraciones incorrectas de Windows.https://github.com/itm4n/PrivescCheckimage.png
LOLBASReferencia de binarios de Windows utilizables para omisiones o ejecución.https://lolbas-project.github.io/image.png
SherlockDescubrimiento de vulnerabilidades locales conocidas de Windows.https://github.com/rasta-mouse/Sherlockimage.png
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/es/hacking-tools/windows.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.