aaron-kidwell/couchpotatoИнструмент повышения привилегий в Windows, который злоупотребляет SeImpersonatePrivilege через косвенные системные вызовы, пропатчивая ETW и AMSI для повышения привилегий от учётной записи службы или администратора до NT SYSTEM.
Убедитесь, что компилируете самостоятельно, чтобы избежать обнаружения.. некоторые строки XOR на этапе компиляции.. Я больше не буду публиковать бинарники.
Использование: CouchPotato.exe ip port
Патчит ETW и AMSI и использует косвенный системный вызов для злоупотребления SeImpersonatePrivilege.
Учётная запись службы || Администратор -> NT system
