LaZagneForensic

라자뉴 프로젝트 !!! == 설명 라자뉴 프로젝트가 돌아왔습니다 !!! LaZagne는 CryptUnprotectData 라는 내부 Windows 함수를 사용하여 사용자 비밀번호를 복호화합니다. 이 API는 피해자 사용자 세션에서 호출되어야 하며, 그렇지 않으면 작동하지 않습니다. 컴퓨터가 시작되지 않은 경우오프라인으로 마운트된 디스크에서 분석이 수행될 때 또는 원격 호스트에 바이너리를 드롭하고 싶지 않은 경우, 비밀번호를 검색할 수 없습니다. LaZagneForensic은 이 문제를 해결하기 위해 만들어졌습니다. 이 작업은...