
Windows 권한 상승 도구로, ETW와 AMSI를 패치하고 간접 시스템 호출을 사용하여 SeImpersonatePrivilege를 악용해 서비스 계정이나 관리자를 NT SYSTEM으로 상승시킵니다.
탐지를 피하려면 반드시 직접 컴파일하세요.. 특정 문자열은 컴파일 시점에 XOR 처리됩니다.. 더 이상 바이너리를 배포하지 않겠습니다.
사용법: CouchPotato.exe ip port
ETW 및 AMSI를 패치하고 간접 시스템 콜을 사용하여 SeImpersonatePrivilege를 악용합니다.
서비스 계정 || Admin -> NT system