
Cobalt Strike Beacon Object File, das einen aktiven Beacon auf SYSTEM erhöht und durch SetThreadToken-Token-Impersonation TrustedInstaller-Berechtigungen gewährt.
Dieses BOF kann verwendet werden, um das aktuelle Beacon auf SYSTEM zu erhöhen und die TrustedInstaller-Gruppenberechtigung zu erhalten. Die Impersonation erfolgt über die SetThreadToken-API.

gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team