LHF - 漏洩ハンドル発見ツール

漏洩したWindowsプロセスハンドルを識別するツールです。ペンテスト中に新しいLPE脆弱性を特定したり、単に新しいリサーチプロセスとして役立ちます。現在は、漏洩したハンドルを悪用して新しい任意のプロセス（デフォルトはcmd.exe）を起動する（autopwn）機能に対応しています。

LHFは継承されたハンドルをリアルタイムで識別し、研究者に悪用可能性のヒントを提供します。

rootedcon 2022にて発表されました https://www.rootedcon.com/ponentes-rooted2022/.

プレゼンテーション -> Presentation/Exploiting Leaked Handles for LPE.pdf