WinPEAS

Définition

WinPEAS désigne l'équivalent Windows de l'outil LinPEAS, un script open source d'énumération automatisée exécuté après l'obtention d'un accès initial à faibles privilèges sur un système Windows, afin d'identifier systématiquement les vecteurs d'élévation de privilèges locale exploitables : services mal configurés avec des permissions faibles, chemins de service non quotés, clés de registre en écriture accessible à des comptes non privilégiés, jetons d'accès disponibles pour usurpation, identifiants stockés en clair dans des fichiers de configuration ou le gestionnaire d'identifiants Windows, et applications installées présentant des vulnérabilités connues associées à une élévation de privilèges publiquement documentée. Comme son équivalent Linux, l'outil met en évidence visuellement par un code couleur les résultats jugés les plus prometteurs, réduisant significativement le temps nécessaire à un opérateur pour identifier manuellement un chemin d'élévation exploitable parmi la masse considérable d'informations de configuration disponible sur un système Windows moderne. Sa large adoption tant offensive que défensive en fait un outil bien documenté par les éditeurs de sécurité, avec des signatures de détection dédiées disponibles pour la plupart des solutions de sécurité endpoint modernes. Pour les équipes défensives, la détection repose sur la surveillance de l'exécution de binaires interrogeant en rafale un grand nombre de paramètres de configuration système, ainsi que sur le durcissement préventif systématique des vecteurs d'élévation classiques révélés par l'outil.