Juicy Potato - Se aprovecha del privilegio SeImpersonatePrivilege o SeAssignPrimaryToken para la impersonificación del sistema.
Abusing Token Privileges - Artículo explicando distintas privilegios que se pueden explotar.
WinPeas - Utilidad para enumerar un sistema windows y ver formas potenciales de escalar privilegios.