dumpguard_bof

DumpGuard BOF DumpGuard 的 Beacon Object File BOF 移植，用于从现代 Windows 系统的会话中提取 NTLMv1 哈希。 关于本项目 本仓库包含 DumpGuard 的 Beacon Object File BOF 实现，从原始的 C/.NET 实现移植到纯 C 语言，以便在 Havoc 和其他支持 BOF 执行的 C2 框架中使用。 这是一个概念验证 PoC 和学习练习。 这个 BOF 移植是我个人学习远程凭据保护协议、Kerberos 身份验证流程以及底层 Windows 安全机制细节的一部分。将该工具从 C 移植到纯 C 以用于 B...

DumpGuard

DumpGuard DumpGuardは、最新のWindowsシステム向けの資格情報ダンプおよびプロトコル調査ツールです。Remote Credential Guardプロトコルを悪用して、Credential Guardが有効な場合でも資格情報を復元し、さらにセッション指向のNTLM抽出のためのMicrosoft v1認証パッケージパスも含んでいます。 現在の機能は以下の通りです: NTLMv1応答 NTLMv2応答 Kerberosサービスチケット ローカルログオンセッションのMicrosoft v1認証パッケージダンプ...