LSA Whisper BOF

[ADMIN]

GitHub - EvanMcBroom/lsa-whisperer: Tools for interacting with authentication packages using their individual message protocols

Tools for interacting with authentication packages using their individual message protocols - EvanMcBroom/lsa-whisperer

github.com

Порт Cobalt Strike Beacon Object File (BOF) для LSA Whisperer - инструмента, который напрямую взаимодействует с пакетами аутентификации Windows через интерфейс LSA untrusted/trusted client, не затрагивая память процесса LSASS даже при включенных PPL и Credential Guard.