nosferatu

nosferatu Backdoor de autenticación NTLM/Kerberos de Windows Cómo funciona Primero, la DLL se inyecta en el proceso lsass.exe y comenzará a interceptar llamadas de autenticación de la API de Windows. Las funciones objetivo son: NTLM: NtlmShared!MsvpPasswordValidate Kerberos:...

GetLAPSPassword

GetLAPSPassword A feeble attempt at writing a LAPS dumping tool that supports both NTLM and Kerberos auth using the impacket library. Initial structure of this tool was taken from the impacket example GetADUsers.py https://github.com/fortra/impacket/raw/master/examples/GetADUsers.py and the LDAP...