NoFilter

Outil permettant d'abuser de la Windows Filtering Platform pour une élévation de privilèges. Il peut lancer une nouvelle console en tant que "NT AUTHORITY\SYSTEM" ou en tant qu'un autre utilisateur connecté à la machine.

Utilisation

Usage: NoFilter.exe [-s] [SESSION_ID]

Crédits

• Ron Ben Yizhak

Références

• Conférence DEF CON
• https://www.deepinstinct.com/blog/nofilter-abusing-windows-filtering-platform-for-privilege-escalation
• https://googleprojectzero.blogspot.com/2021/08/understanding-network-access-windows-app.html
• https://scorpiosoftware.net/2022/12/25/introduction-to-the-windows-filtering-platform/
• https://learn.microsoft.com/en-us/windows/win32/fwp/windows-filtering-platform-architecture-overview
• https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc759130(v=ws.10)