NativeBypassCredGuard

NativeBypassCredGuard NativeBypassCredGuard هي أداة مصممة لتجاوز Credential Guard عن طريق تصحيح patching WDigest.dll باستخدام دوال NTAPI فقط التي يصدرها ntdll.dll. وهي متوفرة بنسختين: C وC++. تحدد الأداة النمط "39 ?? ?? ?? ?? 00 8b ?? ?? ?? ?? 00" في ملف WDigest.dll الموجود على القرص كما هو موضح ...

BypassCredGuard

BypassCredGuard - Umgehung von Credential Guard durch Patchen des Wdigest-Speichers Hintergrund Adam Chester @xpn schrieb einen Artikel mit dem Titel „Exploring Mimikatz - Part 1 - WDigest“ über Memory-Patching, um UseLogonCredential zu aktivieren und Wdigest Klartext-Anmeldedaten zwischenspeiche...

MS16-076: Security Update for Netlogon (3167691)

The remote Windows host is missing a security update. It is, therefore, affected by a remote code execution vulnerability due to improper handling of objects in memory. A domain-authenticated attacker can exploit this, via a specially crafted Netlogon request to a domain controller, to execute...