黑客、渗透测试和网络安全工具,武装您的安全武器库!
泄漏的Windows进程句柄识别工具
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
Windows 进程泄漏句柄识别工具。有助于在渗透测试中识别新的 LPE 漏洞,或作为新的研究过程。 目前支持利用(自动利用)进程泄漏句柄,生成新的任意进程(默认 cmd.exe)。
LHF 实时识别继承句柄,并为研究人员提供可利用性提示
在 rootedcon 2022 上发表 https://www.rootedcon.com/ponentes-rooted2022/.
演示文稿 -> Presentation/Exploiting Leaked Handles for LPE.pdf