Bin-Finder

説明 このツールは、特定のバイナリがロードされているプロセス、またはロードされていないプロセスを検索します。これは以下のシナリオで役立ちます。 特定のEDR/AV DLLがロードされていないプロセスを検出できます。これにより、EDRの例外検出につながる可能性があります。 最小限のプロセス間アクティビティで特定のプロセスのPIDを取得できます（例：c:\windows\sytem32\lsass.exe がロードされたプロセスを検索すると、LsassのPIDが得られます）。 実行中の各svchostプロセスを反復処理することなく、サービスまたはRPC/COMサーバーのPIDを取得できます。...

Windows 10 pcap Drive Local Privilege Escalation

Source: https://github.com/Rootkitsmm/Win10Pcap-Exploit include include include include include include include include include define SLIOCTLGETEVENTNAME CTLCODE0x8000, 1, METHODNEITHER, FILEANYACCESS define STATUSSUCCESS NTSTATUS0x00000000L define STATUSINFOLENGTHMISMATCH NTSTATUS0xc0000004L /...