Brute Ratel C4

Encola un APC de usuario a un hilo con objeto reserva opcional o flag special-user-APC para entrega forzada.

Restaura un CONTEXT de CPU en el hilo actual y reanuda la ejecución en CONTEXT.Rip.

Reanuda un hilo suspendido y lo alerta a la vez para entregar cualquier APC pendiente.

IOCTL de control multiplexado del subsistema ETW — iniciar, detener, consultar, vaciar sesiones y activar/desactivar providers.

Crea un objeto de evento de sincronización, con o sin nombre, y devuelve un handle.

Abre un handle a un objeto de evento nombrado existente.

Establece un objeto de evento al estado señalado, liberando los hilos en espera.

Restablece un objeto evento a no señalado y devuelve su estado señalado anterior.

Lleva un objeto evento al estado no señalado sin devolver el estado anterior.

Espera hasta que un objeto dispatcher se señale o expire el timeout opcional.

Espera hasta MAXIMUM_WAIT_OBJECTS objetos dispatcher con semántica WaitAny o WaitAll.

Crea un objeto timer del kernel que puede armarse después con NtSetTimer.

Arma un objeto timer con un due time, periodo opcional y rutina APC opcional disparada al expirar.

Cancela un armado NtSetTimer pendiente e informa si el timer seguía activo al cancelar.

Suspende el hilo llamante durante un intervalo dado, opcionalmente en estado alertable.

Crea el extremo servidor de un canal con nombre en el espacio de nombres \Device\NamedPipe.

Crea un puerto de conexión ALPC del lado servidor que los clientes pueden alcanzar con NtAlpcConnectPort.

Establece una conexión cliente ALPC con un puerto servidor con nombre e intercambia un mensaje inicial.

Envía un mensaje ALPC en un puerto y opcionalmente espera respuesta o el siguiente mensaje entrante.

Abre un handle a un archivo o dispositivo existente — la contraparte ligera sin creación de NtCreateFile.

Crea un nuevo objeto directory en el espacio de nombres del object manager de Windows.

Crea un enlace simbólico del object manager desde un nombre hacia una cadena destino NT arbitraria.