octoberfest7/enumhandles_bofأداة Cobalt Strike BOF للتعداد المباشر لمقابض الملفات المفتوحة في Windows، وكشف العملية التي قامت بقفل ملف مستهدف على القرص أثناء مرحلة ما بعد الاستغلال.
يمكن استخدام هذا الـ BOF لتحديد العمليات التي تحتفظ بمقابض (handles) لملف معيّن. يمكن أن يكون هذا مفيدًا لتحديد العملية التي تقفل ملفًا على القرص.
لقد وجدت أن beacons من نوع x86 قد تتعطل أحيانًا عند محاولة تعداد المقابض (handles) المرتبطة بصورة x64. على سبيل المثال، قد يتسبب تشغيل enumhandles c:\windows\sysnative\svchost.exe في حدوث تعطل.
يعود كل الفضل في هذه التقنية إلى Grzegorz Tworek:
يمكن العثور على التغريدة المحددة المتعلقة بهذه التقنية هنا.
