Tokenvator: Release 2

NetSPI 发布 Tokenvator：从 WheresMyImplant 项目独立出来的 .NET 提权工具，通过窃取或篡改进程访问令牌提升权限，内置 GetSystem、GetTrustedInstaller 等命令，支持交互式提示符与命令行参数两种用法。

NetSPI 发布 Windows 令牌操作工具 Tokenvator 3：命令行改为可自动补全的 flag 式参数，改进历史记录与 info 输出，并新增对模拟令牌（Impersonation Token）与特权管理的支持。

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。

一位渗透测试员实测发现：Claude 会拒绝编写 LSASS 转储工具，而本地运行的 DeepSeek 及去审查版 Qwen 模型可轻松生成可用的 XOR 加密 minidumper，表明借助本地 AI 绕过 EDR 已相当容易。

Project Zero 博文讲解如何将 Windows 任意文件写入漏洞转化为本地权限提升，并给出针对这一漏洞类的实用利用技巧。

Project Zero「Windows 利用技巧」系列：演示如何将任意目录创建原语升级为任意文件读取。