nosferatu

nosferatu Backdoor di autenticazione Windows NTLM/Kerberos Come funziona Innanzitutto, la DLL viene iniettata nel processo lsass.exe e inizia a hookare le chiamate API di autenticazione WinAPI. Le funzioni bersaglio sono: NTLM: NtlmShared!MsvpPasswordValidate Kerberos: cryptdll!CDLocateCSystem...