Bad-Pdf

Bad-Pdf Bad-PDF는 Windows 머신에서 NTLMNTLMv1/NTLMv2 해시를 탈취하기 위해 악성 PDF 파일을 생성합니다. 이 도구는 Checkpoint 팀이 공개한 취약점을 활용하여 악성 PDF 파일을 생성합니다. Bad-Pdf는 Responder 리스너를 사용하여 NTLM 해시를 읽어옵니다. 이 방법은 모든 PDF 리더모든 버전에서 작동합니다 대부분의 EDR/엔드포인트 솔루션이 이 공격을 탐지하지 못합니다. 참고 :...