keelog-bof

KeeLog 비동기 BOF로, 잠금 해제 프롬프트 창을 모니터링하여 KeePass 마스터 비밀번호를 캡처합니다. 잠긴 KeePass 데이터베이스가 감지되면 낮은 수준의 키보드 후크가 설치되고, 제출, 취소 또는 닫힘으로 프롬프트 창이 사라질 때까지 키 입력이 캡처됩니다. 캡처된 버퍼는 운영자에게 반환되어 자동으로 마스터 비밀번호로 재구성됩니다. !Important 이 BOF는 에이전트를 차단하지 않고 작동하려면 비동기 오브젝트 파일 로딩 기능이 필요합니다. 이러한 기능은 Conquest 프레임워크에서 제공합니다. 작동 방식 이...