Tokenvator Release 3

NetSPI 发布 Tokenvator 2：这款 .NET 令牌操纵工具新增令牌信息展示、特权禁用与移除、命名管道令牌和 Minifilter 操纵等功能，支持以主令牌启动进程，辅助红队在 Windows 中窃取 SYSTEM 令牌并完成提权。

NetSPI 发布 Tokenvator：从 WheresMyImplant 项目独立出来的 .NET 提权工具，通过窃取或篡改进程访问令牌提升权限，内置 GetSystem、GetTrustedInstaller 等命令，支持交互式提示符与命令行参数两种用法。

Project Zero 博文讲解如何将 Windows 任意文件写入漏洞转化为本地权限提升，并给出针对这一漏洞类的实用利用技巧。

Project Zero「Windows 利用技巧」系列：演示如何将任意目录创建原语升级为任意文件读取。

Windows Secondary Logon 服务中的一个漏洞（MS16-032 已修复）会把特权进程的完全访问线程句柄泄露给低权限进程，无需内存破坏即可提升至 SYSTEM 权限。

Windows 终端服务器等多用户系统上可「复活」已终止进程的问题，已报告 Microsoft 并在 MS15-111 修复；文章论证其为何构成可利用的提权漏洞。