nosferatu

nosferatu Backdoor di autenticazione Windows NTLM/Kerberos Come funziona Innanzitutto, la DLL viene iniettata nel processo lsass.exe e inizia a hookare le chiamate API di autenticazione WinAPI. Le funzioni bersaglio sono: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem...

GetLAPSPassword

GetLAPSPassword Ein schwacher Versuch, ein LAPS-Dumping-Tool zu schreiben, das sowohl NTLM- als auch Kerberos-Authentifizierung mithilfe der Impacket-Bibliothek unterstützt. Die ursprüngliche Struktur dieses Tools stammt aus dem Impacket-Beispiel GetADUsers.py...