
Beacon Object File di Cobalt Strike che eleva un beacon attivo a SYSTEM e concede i privilegi di TrustedInstaller tramite l'impersonazione del token con SetThreadToken.
Questo BOF può essere utilizzato per elevare il beacon corrente a SYSTEM e ottenere il privilegio del gruppo TrustedInstaller. L'impersonificazione viene eseguita tramite l'API SetThreadToken.

gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team