
Ein Paket nützlicher bofs für Red-Team-Einsätze
Ein Paket mit nützlichen BOFs für Red-Team-Einsätze
Gibt die effektive AppLockerPolicy für die Domäne aus
Erstellt einen Prozess mit dem Token von winlogon(enthält standardmäßig die aktivierte Tcb-Privilege und andere winlogon-spezifische Privilegien). Alternative Möglichkeit, aus einem administrativen Kontext ohne den SCM zu SYSTEM zu eskalieren.
Deaktiviert und aktiviert mehrere Token-Privilegien in aktuellen oder entfernten Prozessen.