黑客、渗透测试和网络安全工具，武装您的安全武器库！
Cobalt Strike BOF，用于在 Windows 上进行实时枚举打开的文件句柄，揭示后渗透期间是哪个进程锁定了磁盘上的目标文件。
发现我们社区最常用的工具。
探索所有工具
浏览我们的工具集合
此 BOF 可用于识别持有给定文件句柄的进程。这对于识别哪个进程正在锁定磁盘上的文件非常有用。
我发现 x86 beacon 在尝试枚举与 x64 映像关联的句柄时有时会崩溃。例如，运行 enumhandles c:\windows\sysnative\svchost.exe 可能会导致崩溃。
enumhandles c:\windows\sysnative\svchost.exe
此技术的所有功劳归功于 Grzegorz Tworek:
关于此技术的具体推文可在此处找到。
