要尝试升级，您可以查找已知易受攻击的程序的已知版本。您可能不需要下载整个内容，只需获取签名/版本即可。

例如，会发出未应用操作系统补丁的信号的 DLL。这将为您提供您可能想要发起另一次攻击的信息。（或者它会告诉你发动这种攻击是没有用的，你应该去别处看看。）

我可以编写现成的东西：

• 登记处
• SAM（这两个需要在内核级别妥协——留作参考）
• 活动目录数据库
• 浏览器历史记录和 cookie