Un _named pipe_ es una técnica que tiene el sistema operativo _Windows_ para facilitar la comunicación entre procesos. Por lo que, si se mira desde el punto de vista de un _pentester_, ésta puede ser utilizada para lograr un objetivo como el de ejecutar un código en un contexto privilegiado.

Por ejemplo, si intentamos acceder a la flag, vemos que no tenemos permisos y debemos escalar privilegios:

Y con el comando load incognito y después list_tokens -u podemos ver que el token del usuario administrador está disponible:

Y con el comando impersonate_token podemos pasar a ser el usuario administrador:

Y ya accedemos dentro del directorio del usuario administrador: