lsawhisper-bof

LSA Whisperer BOF إصدار كائن ملف Beacon BOF لـ Cobalt Strike من LSA Whisperer — الأداة التي تتحدث مباشرة مع حزم المصادقة في Windows عبر واجهة العميل غير الموثوقة/الموثوقة LSA، دون لمس ذاكرة عملية LSASS حتى عند تمكين PPL و Credential Guard. لماذا يوجد هذا أثبت LSA Whisperer بواسطة Evan McBroom...