
Strumento di escalation dei privilegi su Windows che abusa di SeImpersonatePrivilege tramite syscall indirette, applicando patch a ETW e AMSI per elevare da account di servizio o admin a NT SYSTEM.
Assicurati di compilare da solo per evitare il rilevamento.. alcune stringhe vengono XOR al momento della compilazione.. non pubblicherò più binari.
Utilizzo: CouchPotato.exe ip porta
Applica patch a ETW e AMSI e utilizza syscall indirette per abusare di SeImpersonatePrivilege.
Account di servizio || Admin -> NT system