ETW와 AMSI를 패치하고 간접적인 시스템 호출을 사용하여 SeImpersonatePrivilege를 남용함으로써 서비스 계정 또는 관리자를 NT SYSTEM으로 권한 상승시키는 Windows 권한 상승 도구.