测试系统:Windows 19041.508
CVE-2019-0708-EXP-WIndows版独立exe运行,无需linux,python,ruby等,运行后直接反弹System权限Shell
tcpip stack 你懂的,非lwip实现,纯的Windows版本,应用层版,基于winpcap的版本。
hzqst's Syscall Monitor.一个用Intel VT-X/EPT实现的类似Sysinternal's Process Monitor的工具。现已迁移至QT框架,支持32位/64位Windows 7及以上系统。