WhoamiAlternatives

Alternative a whoami Alcuni esperimenti per recuperare il nome utente corrente senza chiamare whoami.exe o binari simili. Metodo 1: PRTLUSERPROCESSPARAMETERS Ottieni le variabili d'ambiente dalla struttura PEB e analizzale per trovare il nome utente. La funzione NtQueryInformationProcess...

Nim_DInvoke

Nim DInvoke Implementação de D/Invoke em Nim Todos os binários Nim normalmente expõem as mesmas 58-60 funções da API do Windows: Todas as outras funções da API do Windows normalmente são resolvidas em tempo de execução via GetProcAddress e LoadLibraryA, como mencionado em OffensiveNim ou neste po...

Kerio Firewall DoS

DoS on executable application's PEB parsing...