[w0lff4ng@site]: ~/cheat-sheets$ ./info
File: /home/w0lff4ng/cheat-sheets/acceso-remoto-admin-local
Access: (0644/-rw-r--r--) Uid: (1000/w0lff4ng) Gid: (100/users)
Modify: 2026-10-22
[w0lff4ng@site]: ~/cheat-sheets$ cd acceso-remoto-admin-local/█

Acceso remoto por administrador local

techniquelateralwindows← índice

Detección

Cargar Find-PSRemotingLocalAdminAccess:

. .\Find-PSRemotingLocalAdminAccess.ps1

Identificar máquinas donde el usuario actual es administrador local:

Find-PSRemotingLocalAdminAccess

Acceso remoto

Acceso mediante WinRM:

winrs /r:<SERVER_NAME> cmd

Acceso mediante PowerShell Remoting:

Enter-PSSession -ComputerName <SERVER_NAME>.<DOMAIN>