通过 MS-EFSRPC EfsRpcOpenFileRaw 或其他函数,强迫 Windows 主机向其他机器进行身份验证的 PoC 工具。
radar 追踪的来源里还没有出现过这个 repo。收集器按计划运行——等它覆盖到这个 repo 再回来看看。