Tokenvator: A Tool to Elevate Privilege using Windows Tokens

NetSPI 发布 Tokenvator 2：这款 .NET 令牌操纵工具新增令牌信息展示、特权禁用与移除、命名管道令牌和 Minifilter 操纵等功能，支持以主令牌启动进程，辅助红队在 Windows 中窃取 SYSTEM 令牌并完成提权。

NetSPI 发布 Windows 令牌操作工具 Tokenvator 3：命令行改为可自动补全的 flag 式参数，改进历史记录与 info 输出，并新增对模拟令牌（Impersonation Token）与特权管理的支持。

回顾攻击性 PowerShell 执行方式的演进：从 powershell.exe 命令行与 EncodedCommand，转向引用 System.Management.Automation 程序集的内存加载，UnmanagedPowerShell 无需落地文件即可执行 PowerShell，规避进程创建监控。

Project Zero 博文讲解如何将 Windows 任意文件写入漏洞转化为本地权限提升，并给出针对这一漏洞类的实用利用技巧。

Project Zero「Windows 利用技巧」系列：演示如何将任意目录创建原语升级为任意文件读取。

Project Zero 研究如何利用 .NET Managed DCOM：互操作技术漏洞会影响所有使用该技术的应用，与应用自身功能无关。