PrivEsc LPE и Bypass AV. Как и что?

[sect adept]

Всем привет. Имеется Citrix. На нем RDP с Domain User. Соответственно Local Admin прав нет. Стоит AV, в частности Sentinel One. Вопрос в следующем: имеется ли вообще возможность как-то обойти AV без алертов и подняться до Local Admin? Или какие другие пути есть? Необходимо просканить сеть

 

[sect adept]

Может быть есть легитимные инструменты по типу chisel, которые реверс сокс прокидывают?

 

[qwerty1337]

Может быть есть легитимные инструменты по типу chisel, которые реверс сокс прокидывают?

ssh

 

[IIIIXX]

ssh

а можно от юзера устанавливать ссш сервер?)

 

[DoomSlayer2002]

а можно от юзера устанавливать ссш сервер?)

если кидаешь туннель то можно - с медиум ил повесить на локалхосте на какой-то порт по типу 52345

 

[la-of-sh]

так ngrok вроде норм работает