GhostKatz

GhostKatz 서명된 취약 드라이버의 물리 메모리 읽기 프리미티브를 통해 MmMapIoSpace를 악용하여 물리 메모리에서 직접 LSASS 자격 증명을 추출하여, 기존 사용자 모드 탐지 기능을 우회합니다. 이 도구는 Julian Peña와 Eric Esquivel의 협력으로 개발되었습니다. 이번 GhostKatz 릴리스는 이미 공개적으로 취약하다고 알려진 드라이버를 사용합니다. 최상의 결과를 위해 GhostKatz는 메모리 읽기 프리미티브 취약점을 노출하고 로딩 중 차단되지 않거나 공개적으로 알려진 커널 드라이버와 함께...