
Windows-Privilegieneskalations-Tool, das ETW und AMSI patcht und indirekte Syscalls verwendet, um SeImpersonatePrivilege auszunutzen und Dienstkonten oder Administratoren zu NT SYSTEM zu eskalieren.
Stelle sicher, dass du selbst kompilierst, um Erkennung zu vermeiden.. bestimmte Strings werden zur Kompilierzeit XOR-verschlüsselt.. Ich werde keine Binärdateien mehr veröffentlichen.
Verwendung: CouchPotato.exe ip port
Patcht ETW & AMSI und nutzt indirekte Syscalls, um SeImpersonatePrivilege auszunutzen.
Dienstkonto || Admin -> NT system