> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/hacking-tools/windows.md). # Ferramentas para Windows Notas de ferramentas ofensivas para Windows para enumeração local, checagem de privilégios, mapeamento de caminhos de ataque do Active Directory, BloodHound, SharpHound, WinPEAS, PrivescCheck, LOLBAS, PowerUp, Invoke-Obfuscati As ferramentas do Windows oferecem suporte à revisão de privilégios locais, mapeamento de relacionamentos do Active Directory, enumeração de endpoints e pós-exploração controlada. Use esta seção para escolher a ferramenta certa para a evidência de que você precisa: privilégios locais, serviços fracos, relacionamentos de domínio, caminhos de ataque ou referências de bypass de executáveis. ## Fluxo de trabalho de ferramentas do Windows 1. Enumere identidade local, privilégios, grupos, processos, serviços, sessões, estado de rede e software instalado. 2. Use WinPEAS, PrivescCheck, PowerUp ou comandos manuais para identificar configurações incorretas locais. 3. Colete relacionamentos do Active Directory com SharpHound ou BloodHound.py quando o contexto de domínio for importante. 4. Analise os caminhos do BloodHound para encontrar as rotas controladas mais curtas para admin local, grupos de alto valor ou comprometimento do domínio. 5. Faça uma verificação cruzada com LOLBAS e WADCom quando uma técnica depender de binários nativos do Windows ou da sintaxe de comandos do AD. ## Categorias de Ferramentas do Windows
NomeDescriçãoLink oficialImagem de capa
Enumeração do WindowsComandos e verificações locais para identificar privilégios, grupos e serviços.enumeração-windows
BloodHoundMapeamento do Active Directory e descoberta de caminhos de ataque.ferramenta-bloodhound
WinPEASEnumeração automatizada para elevação de privilégios no Windows.https://github.com/peass-ng/PEASS-ng/releases/tag/20241101-6f46e855image.png
PrivescCheckAuditoria em PowerShell de configurações incorretas do Windows.https://github.com/itm4n/PrivescCheckimage.png
LOLBASReferência de binários do Windows que podem ser usados para bypasses ou execução.https://lolbas-project.github.io/image.png
SherlockDescoberta de vulnerabilidades locais conhecidas no Windows.https://github.com/rasta-mouse/Sherlockimage.png
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/pt-br/hacking-tools/windows.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.