NoFilter

विंडोज़ फ़िल्टरिंग प्लेटफ़ॉर्म (Windows Filtering Platform) का विशेषाधिकार वृद्धि (privilege escalation) के लिए दुरुपयोग करने वाला टूल। यह "NT AUTHORITY\SYSTEM" के रूप में या मशीन पर लॉग इन किए गए किसी अन्य उपयोगकर्ता के रूप में एक नया कंसोल लॉन्च कर सकता है।

उपयोग

Usage: NoFilter.exe [-s] [SESSION_ID]

श्रेय

• Ron Ben Yizhak

संदर्भ

• DEF CON वार्ता
• https://www.deepinstinct.com/blog/nofilter-abusing-windows-filtering-platform-for-privilege-escalation
• https://googleprojectzero.blogspot.com/2021/08/understanding-network-access-windows-app.html
• https://scorpiosoftware.net/2022/12/25/introduction-to-the-windows-filtering-platform/
• https://learn.microsoft.com/en-us/windows/win32/fwp/windows-filtering-platform-architecture-overview
• https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc759130(v=ws.10)