nosferatu

nosferatu Windows NTLM/Kerberos 認証バックドア 動作原理 まず、DLL が lsass.exe プロセスにインジェクションされ、認証 WinAPI 呼び出しをフックし始めます。対象となる関数は次のとおりです： NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos: samsrv!SamIRetrieveMultiplePrimaryCredentials...