Cobalt Strike BOF для замораживания процессов EDR/AV и дампа LSASS с использованием обхода PPL WerFaultSecure.exe.
GitHub - 0xsh3llf1r3/ColdWer: Cobalt Strike BOF to freeze EDR/AV processes and dump LSASS using WerFaultSecure.exe PPL bypass
Cobalt Strike BOF to freeze EDR/AV processes and dump LSASS using WerFaultSecure.exe PPL bypass - 0xsh3llf1r3/ColdWergithub.com