2019年11月6日
【域渗透】域权限维持
摘要： 一、ssp密码记录 ssp（security Support Provider）,一个用于身份验证的 dll,系统在启动时 SSP 会被加载到 lsass.exe 进程中,由于 lsa 可扩展,导致在系统启动时我们可以加载一个自定义的 dll,一个用于记录所有登录到当 前系统的明文账号密码的 dll 阅读全文
posted @ 2019-11-06 13:31 aoaoaoao 阅读(1021) 评论(0) 推荐(0) 编辑