
Strumento di escalation dei privilegi per Windows che applica patch a ETW e AMSI e utilizza syscall indirette per abusare di SeImpersonatePrivilege, elevando account di servizio o amministratori a NT SYSTEM.
Assicurati di compilare da solo per evitare il rilevamento.. alcune stringhe sono XOR in fase di compilazione.. Non pubblicherò più binari.
Utilizzo: CouchPotato.exe ip port
Applica patch a ETW e AMSI e utilizza una syscall indiretta per abusare di SeImpersonatePrivilege.
Account di servizio || Admin -> NT system