Internal-Monologue

Internal Monologue Attack: LSASS를 건드리지 않고 NTLM 해시 획득하기 소개 Benjamin Delpy@gentilkiwi가 개발한 Mimikatz는 널리 알려진 사후 침투 도구로, 공격자가 메모리에서 일반 텍스트 비밀번호, NTLM 해시 및 Kerberos 티켓을 추출할 수 있게 하며, pass-the-hash, pass-the-ticket 또는 골든 티켓 생성과 같은 공격을 수행할 수 있게 합니다. 틀림없이, Mimikatz의 주요 용도는 사후 침투 측면 이동을 위해 LSASS 프로세스 메모리에서...

dumpguard_bof

DumpGuard BOF Port Beacon Object File BOF de DumpGuard pour extraire les hachages NTLMv1 des sessions sur les systèmes Windows modernes. À propos de ce projet Ce dépôt contient une implémentation Beacon Object File BOF de DumpGuard, portée de l'implémentation originale C/.NET vers du C pur pour u...