Es usar esta herramienta que restringe el acceso a algunas características de Windows OS a través de GUI. Algunas características requieren privilegios administrativos.

Capacidades :
  1. Invocar el Comando Pront y PowerShell,
  2. Descargar un archivo,
  3. Añadir una llave de registro,
  4. Programar una tarea,
  5. Conectarse a un host remoto,
  6. Terminar un proceso de ejecución,
  7. Correr un nuevo proceso,
  8. Dump una memoria de proceso,
  9. Inyectar un bytecode en un proceso de ejecución,
  10. Inyectar un DLL en un proceso de ejecución,
  11. Lista de DLLs de un proceso de ejecución,
  12. Instala un procedimiento de gancho,
  13. Permitir el acceso a privilegios token,
  14. duplicar una muestra de acceso de un proceso de ejecución,
  15. Lista de caminos de servicio sin cita y reiniciar un servicio de correr,
  16. Reemplazar las claves pegajosas.

Esta herramienta analizará cualquier respuesta HTTP recibida y buscará el elemento de imagen personalizado donde codificado es un código binario / archivo codificado en Base64.