
04.04.2017, 01:20
|
|
Постоянный
Регистрация: 17.03.2014
Сообщений: 530
С нами:
6398966
Репутация:
154
|
|
Сообщение от BabaDook
↑
Конечно не нова, но в челом могёшь и лучше.
Стоит сразу сказать , остудить горячий пыл сто секюр требует права админа. Ещё не плохая атака из самой памяти выдёргивать учётки.
Если не ошибаюсь , то в meterpreter можно ещё load kiwi
Необходимо соблюдать разрядность системы, и по возможности подгружать как модуль по 2м причинам. 1-я АВ(инфа не точная) выдаст алерт на инструмент. 2-я работа в памяти. Кто в теме, тот поймёт. Лёха, жги ещё , прям в чатик кидай.
А про sekurlsa:: я писал. А разрядность я в х64 работал. Подгрузка в память да, АВ ест его на завтрак а вот если через powershell нет
|
|
|