silph

SILPH：隐秘的内存本地密码收割者 SILPH 是一款开源红队工具，旨在完全在内存中转储 LSA 机密、SAM 哈希和 DCC2 凭据，无需将任何文件写入磁盘。 与上游项目 go-secdump 不同，SILPH 旨在集成到 Orsted C2 框架 中，并计划直接在 Windows 主机上运行，从而避免通过 RPC 创建服务的需要。 使用方法 首先克隆并编译（你需要 go 来执行）： git clone [email protected]:almounah/silph.git cd silph GOOS=windows GOARCH=amd64 go build...