調査ツールと参考資料

Windows ローカル環境の調査に使うツールと、詳しい手順を確認できる資料です。ツールの出力は、手動で確認した権限や設定と照らし合わせて読みます。

対象ホストで使うツール

ツール	主な用途
WinPEAS / winPEASbat	ローカル権限昇格の手がかりを広く列挙する。
PrivescCheck、PowerUp	PowerShell で設定ミスや書き込み可能な対象を調べる。
JAWS、WindowsEnum	ホストとユーザーの情報を収集する。
Seatbelt、SharpUp	実行ファイルでホスト情報や権限昇格候補を確認する。
Watson	OS とパッチに関連する既知の脆弱性を調べる。
SessionGopher、Invoke-WCMDump、LaZagne	保存されたセッションや資格情報を調べる。
Inveigh、DomainPasswordSpray	名前解決やドメイン認証の調査に使う。

privesc、Sherlock、WINspect、BeRoot、Windows-Privesc-Check も参考になります。古いツールは対象の Windows バージョンや必要な権限を確認してから使ってください。

手元で結果を調べるツール

• Windows-Exploit-Suggester と wesng：systeminfo の出力を手元で解析します。
• Impacket の静的バイナリ：必要なコマンドの配布形態を確認できます。
• Meterpreter の multi/recon/local_exploit_suggester：ローカルの候補を列挙します。

.NET ツールを使う場合は、対象ホストの .NET バージョンも確認します。ビルド時のバージョンが合わないと実行に失敗することがあります。

C:\Windows\microsoft.net\framework\v4.0.30319\MSBuild.exe -version

参考資料

• HackTricks：Windows Local Privilege Escalation
• PayloadsAllTheThings：Windows Privilege Escalation
• Windows Privilege Escalation Workshop
• FuzzySecurity：Windows Privilege Escalation Fundamentals
• frizb：Windows Privilege Escalation
• HTB Reaper の解析
• Check Point Research：Chasing the Silver Fox