memoryo3o/bypassuacأداة تجاوز UAC في ويندوز باستخدام تقنية القائمة البيضاء لرفع الامتيازات بصمت، متوافقة مع حمولات Cobalt Strike للوصول بعد الاستغلال.
يعتمد هذا البرنامج على تجاوز UAC بالقائمة البيضاء، ويمكن استخدام حصان طروادة الذي يتجنب الكشف من CS للاتصال المباشر والحصول على صلاحيات UAC.
تنسيق الاستخدام: bypassuac.exe <المسار المطلق>
عرض تأثير التشغيل كما يلي:
whoami /priv كما يلي:
hashdump لاستخراج كلمات المرور كما يلي:
تم اجتياز اختبار Windows Defender بنجاح:
تم اجتياز اختبار 360 Safe Guard بنجاح:
