Potato-aanvallen
De familie van Windows-technieken die SeImpersonatePrivilege omzetten in volledige SYSTEM-rechten. Ze heten Hot, Rotten, Juicy, Rogue en God.
Serviceaccounts zoals die van IIS en SQL Server draaien met het recht om tokens van andere gebruikers over te nemen, omdat ze namens de clients moeten handelen die ze bedienen. Dat recht staat feitelijk gelijk aan SYSTEM zodra je een SYSTEM-proces ertoe kunt verleiden zich te authenticeren bij een lokaal eindpunt dat je zelf beheert. De varianten verschillen in hoe die truc wordt opgezet: vroege versies misbruikten NTLM-reflectie via lokale COM-activering, PrintSpoofer gebruikt de named pipe van de printspooler, latere varianten lopen via DCOM-aanroepen naar andere services. Microsoft beschouwt dit alles als bedoeld gedrag en niet als kwetsbaarheid, wat verklaart waarom met regelmaat nieuwe varianten opduiken.