jsecu/bof-pack-1Набор полезных BOF-файлов для red team-операций.
Набор полезных BOF для задач red team
Выводит действующую политику AppLockerPolicy для домена
Создаёт процесс с токеном winlogon (включая привилегию Tcb, включённую по умолчанию, и другие привилегии, специфичные для winlogon). Альтернативный способ повышения привилегий до SYSTEM из административного контекста без использования SCM.
Отключает и включает несколько привилегий токена в текущих или удалённых процессах.
