SilentNimvest

SilentNimvest 기본적으로 SilentNimvest는 Nim으로 작성된 SAM 및 보안 하이브 파서입니다. SilentNimvest는 Silent Harvest 기법을 사용하여 이러한 하이브 아래의 키를 읽습니다. 이 기법을 사용하면 SYSTEM 수준 권한이 아닌, SeBackupPrivilege를 활성화한 일반 Administrator 계정NtOpenKeyEx 플래그 덕분이 RegQueryMultipleValuesW라는 EDR 경고를 덜 받는 레지스트리 읽기 API를 사용하여 로컬 사용자의 해시, 캐시된 도메인 로그...