Windows-privesc-check 是在 Windows 系統上運行的獨立可執行文件。它試圖找到可能允許本地非特權用戶將權限提升到其他用戶或訪問本地應用程序（例如數據庫）的錯誤配置。
它是用 python 編寫的，並使用 pyinstaller 轉換為可執行文件，因此可以輕鬆上傳和運行（而不是解壓縮 python + 其他依賴項）。它可以以普通用戶或管理員身份運行（顯然以管理員身份運行時效果更好，因為它可以讀取更多文件）。
https://github.com/pentestmonkey/windows-privesc-check
老樣子 … 記得關防毒
雖然是 python寫的，但他有幫你編譯好 exe 執行檔了。
python 是 2 的版本歐。
執行方式
windows-privesc-check2.exe –dump -G
經過不斷的把防火牆關掉的努力..
可以取得一些群組的資訊 (-G)
當然還有一些指令 各位慢慢玩壓
