Bin-Finder

Descrizione Questo strumento cerca i processi che hanno un determinato binario caricato o i processi che non lo hanno. Questo è utile nei seguenti scenari: Consente di rilevare i processi in cui una specifica DLL di EDR/AV non è caricata. Questo potrebbe portare al rilevamento delle eccezioni...

Windows 10 pcap Drive Local Privilege Escalation

Source: https://github.com/Rootkitsmm/Win10Pcap-Exploit include include include include include include include include include define SLIOCTLGETEVENTNAME CTLCODE0x8000, 1, METHODNEITHER, FILEANYACCESS define STATUSSUCCESS NTSTATUS0x00000000L define STATUSINFOLENGTHMISMATCH NTSTATUS0xc0000004L /...