trustme

trustme BOF zum Imitieren von TrustedInstaller via DISM-API-Trigger und Thread-Impersonation. Was es tut Erhöht ein Cobalt Strike Beacon von einem Admin-Kontext auf NT AUTHORITY\SYSTEM mit der NT SERVICE\TrustedInstaller-SID in den Token-Gruppen. Dadurch erhalten Sie die Möglichkeit, Dateien,...