checkUAC-BOF 一个通过读取ConsentPromptBehaviorAdmin的值并用于判断当前主机UAC等级的BOF,主要为了实现bypassUAC的前期探测工作。 (钓鱼上来的机器如果uac等级为Always Notify的话,bypassuac会直接弹框,动静很大) A BOF that you should execute before you bypassUAC. 如图: 碰到这种环境,谨慎对待你的beacon 感谢: https://github.com/securifybv/Visual-Studio-BOF-template