dumpguard_bof

DumpGuard BOF 최신 Windows 시스템에서 세션으로부터 NTLMv1 해시를 추출하는 DumpGuard의 Beacon Object File BOF 포트입니다. 이 프로젝트에 대하여 이 저장소는 원래 C/.NET 구현에서 순수 C로 포팅된 DumpGuard의 Beacon Object File BOF 구현을 포함하며, Havoc 및 BOF 실행을 지원하는 다른 C2 프레임워크에서 사용할 수 있습니다. 이는 개념 증명PoC이자 학습 연습입니다. 이 BOF 포트는 원격 자격 증명 가드Remote Credential Guar...

Internal-Monologue

Internal Monologue Attack: LSASS를 건드리지 않고 NTLM 해시 획득하기 소개 Benjamin Delpy@gentilkiwi가 개발한 Mimikatz는 널리 알려진 사후 침투 도구로, 공격자가 메모리에서 일반 텍스트 비밀번호, NTLM 해시 및 Kerberos 티켓을 추출할 수 있게 하며, pass-the-hash, pass-the-ticket 또는 골든 티켓 생성과 같은 공격을 수행할 수 있게 합니다. 틀림없이, Mimikatz의 주요 용도는 사후 침투 측면 이동을 위해 LSASS 프로세스 메모리에서...