
Cobalt Strike Beacon Object File que eleva um beacon ativo para SYSTEM e concede privilégios de TrustedInstaller através de impersonação de token com SetThreadToken.
Este BOF pode ser usado para elevar o beacon atual para SYSTEM e obter o privilégio do grupo TrustedInstaller. A personificação é feita através da API SetThreadToken.

gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team