透過 MS-EFSRPC EfsRpcOpenFileRaw 或其他函式,強迫 Windows 主機向其他機器進行驗證的 PoC 工具。
radar 追蹤的來源裡還沒有出現過這個 repo。收集器照排程執行——等它涵蓋到這個 repo 再回來看看。