ripits-sec/couchpotatoИнструмент повышения привилегий в Windows, который патчит ETW и AMSI и использует косвенные системные вызовы для злоупотребления SeImpersonatePrivilege, повышая права сервисных учётных записей или администраторов до NT SYSTEM.
Обязательно компилируйте самостоятельно, чтобы избежать обнаружения.. некоторые строки XOR-ятся во время компиляции.. Я больше не буду публиковать бинарники.
Использование: CouchPotato.exe ip port
Патчит ETW и AMSI и использует косвенный системный вызов для злоупотребления SeImpersonatePrivilege.
Сервисная учётная запись || Администратор -> NT system
