pamspy

pamspy -- Linux 凭据转储器 pamspy 利用 eBPF 技术实现与 3snake 等效的功能。 它将追踪 PAM（可插拔认证模块）库中的一个特定用户态函数，许多关键应用都使用该库来处理认证，例如： sudo sshd passwd gnome x11 and many other ... 如何启动？ pamspy 构建为静态二进制文件，无任何依赖项，可在发布页面获取。 root@kitploit: Usage: pamspy OPTION... pamspy Uses eBPF to dump secrets use by PAM Authentication modu...