GhostKatz

GhostKatz Extrahiere LSASS-Anmeldedaten direkt aus dem physischen Speicher durch Missbrauch von signierten anfälligen Treibern mit physischen Speicher-Leseprimitiven über MmMapIoSpace, unter Umgehung traditioneller Erkennungsmöglichkeiten im Benutzermodus. Dieses Tool wurde in Zusammenarbeit...