NoFilter

Windows Filtering Platform을 악용하여 권한 상승을 수행하는 도구입니다. "NT AUTHORITY\SYSTEM"으로 또는 해당 컴퓨터에 로그온한 다른 사용자로 새 콘솔을 실행할 수 있습니다.

사용법

Usage: NoFilter.exe [-s] [SESSION_ID]

크레딧

• Ron Ben Yizhak

참고 자료

• DEF CON 발표
• https://www.deepinstinct.com/blog/nofilter-abusing-windows-filtering-platform-for-privilege-escalation
• https://googleprojectzero.blogspot.com/2021/08/understanding-network-access-windows-app.html
• https://scorpiosoftware.net/2022/12/25/introduction-to-the-windows-filtering-platform/
• https://learn.microsoft.com/en-us/windows/win32/fwp/windows-filtering-platform-architecture-overview
• https://learn.microsoft.com/en-us/previous-versions/windows/it-pro/windows-server-2003/cc759130(v=ws.10)