黑客、渗透测试和网络安全工具,武装您的安全武器库!
Cobalt Strike Beacon 对象文件,通过 SetThreadToken 令牌模拟将活动 Beacon 提升至 SYSTEM 并授予 TrustedInstaller 权限。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
该 BOF 可用于将当前 beacon 提升至 SYSTEM 权限,并获取 TrustedInstaller 组特权。模拟过程通过 SetThreadToken API 完成。
SetThreadToken
gcc elevate_x64.c -c -o elevate_x64.o
inline-execute C:\elevate_x64.o
Mr.Un1k0d3r RingZer0 Team