nosferatu

nosferatu Бэкдор аутентификации Windows NTLM/Kerberos Как это работает Сначала DLL внедряется в процесс lsass.exe и начинает перехватывать вызовы WinAPI аутентификации. Целевые функции: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem Kerberos:...