Bad-Pdf

Bad-Pdf Bad-PDF は、Windows マシンから NTLM NTLMv1/NTLMv2 ハッシュを盗むために悪意のある PDF ファイルを作成します。これは、Checkpoint チームによって公開された脆弱性を利用して悪意のある PDF ファイルを作成します。Bad-Pdf は Responder リスナーを使用して NTLM ハッシュを読み取ります。 この方法はすべての PDF リーダー 任意のバージョン で機能します ほとんどの EDR/エンドポイントソリューションはこの攻撃を検出できません。 参照 :...