vss-fr2system

这是一个利用Windows卷影复制（VSS）机制实现标准用户到SYSTEM权限提升的安全研究工具链。包含两个C语言编写的命令行工具：vss_freeze用于以普通用户身份创建并持有一个卷影副本，使SAM/SECURITY/SYSTEM注册表配置单元可被读取；fr2system则离线解密NTLM哈希并启动SYSTEM权限的交互式Shell。项目依赖任意文件读取原语（arb-file-read），无需驱动或高权限组件，适用于默认配置的Windows 10/11本地提权验证与红队渗透测试场景。