DragonCastle

DragonCastle AutodialDLLの横展開テクニックとSSPを組み合わせて、LSASSプロセスからNTLMハッシュを抽出するPoCです。 説明 ターゲットマシンにDLLをアップロードします。次に、リモートレジストリを有効にしてAutodialDLLエントリを変更し、BITSサービスを開始/再起動します。SvchostsはDLLをロードし、AutodialDLLをデフォルト値に戻してから、RPCリクエストを実行してLSASSに同じDLLをSecurity Support...

DragonCastle - A PoC That Combines AutodialDLL Lateral Movement Technique And SSP To Scrape NTLM Hashes From LSASS Process

A PoC that combines AutodialDLL lateral movement technique and SSP to scrape NTLM hashes from LSASS process. Description Upload a DLL to the target machine. Then it enables remote registry to modify AutodialDLL entry and start/restart BITS service. Svchosts would load our DLL, set again AutodiaDL...