DragonCastle

DragonCastle PoC, который объединяет технику бокового перемещения AutodialDLL и SSP для извлечения хэшей NTLM из процесса LSASS. Описание Загружает DLL на целевую машину. Затем включает удалённый реестр для изменения записи AutodialDLL и запускает/перезапускает службу BITS. Svchost загружает нашу...