端点安全评估新思路：基于Windows原生机制的权限管理工具

很多工具看似功能强，但兼容性却不行，要么无法在 Defender 开启的环境中正常运行，要么在Win11上直接崩溃。但这款工具在设计时充分考虑了兼容性，适配开启Defender的Windows 10/11系统，把进程从中等级别权限提到高权限，解决“有账号但权限不足”的问题。

它不是传统的免杀手段，而是在默认开启 Defender 的环境中不被标记为恶意软件，能够顺利运行。在授权测试中，避免被安全软件干扰是第一步，稳定的执行环境为后续操作提供了保障。

不管是企业环境中常用的Win10专业版，还是越来越普及的Win11，它都能稳定运行。测试人员不用再为不同系统版本准备多个工具，大幅提升测试效率。

它用COM组件、计划任务这些系统原生机制，通过受信任的系统进程完成提权。这种方式最大的好处是稳定，只要系统正常运行，工具即可生效，避免因漏洞修复导致方法失效。

针对不同场景，它设计了两种执行方式：

● 直接执行模式（单文件）：适用于传统可执行文件，简单粗暴，一键运行。命令格式为 uac.exe "路径程序.exe"，直接输入即可触发执行。

● 分离加载模式：把加载器和shellcode分离，能有效规避高安全环境下的静态检测，适用于防御较为严格的环境。命令格式为 uac.exe "路径loader.exe" "路径shellcode"，拆分后更不易被静态扫描识别。

工具想要稳定发挥作用，需满足两个基础条件，缺一不可：

1.  当前用户属于管理员组，可通过 net localgroup administrator 命令验证；

2.  配套使用的程序或代码需提前处理为不被 Defender 检测，工具本身具备低检测率，但载荷仍需进行相应处理。

在授权测试平台（如Cobalt Strike）测试验证效果：

普通情况下，执行加载器命令（如 Separate64.exe shellcode.bin）仅能获得中等权限会话。

而通过本工具进行提权时，输入完整命令：

uac.exe"C:UsersadminDesktopSeparate64.exe"

"C:UsersadminDesktopshellcode.bin"

• 本工具仅面向具备合法授权的安全研究人员，用于帮助企业发现并修复潜在安全问题；

• 工具设计初衷为提升防御能力，禁止用于非法渗透或未授权测试；

• 欢迎企业安全团队、渗透测试人员在合规场景中使用，共同增强网络安全防护。

点击下方链接，进入小程序购买

👇