malware

Mimikatz Aracı ile Parolaları Ele Geçirmek | Mimikatz ve SSP Kullanımı Mimikatz’i detaylı olarak incelemeden önce, Mimikatz ve SSP’nin ne olduğunu bilmekte fayda var. Bu sebeple Mimikatz ve SSP Nedir? başlıklı yazı ilginizi çekebilir. Windows işletim sistemlerinde, oturum açma isteği sırasında kullanıcı adı ve parola kontrolünü, System32 dizininde yer alan LSASS.exe adlı program üstlenir. Temel olarak LSASS.exe (Local Security Authority Subsystem Service) Windows sistemde yer alan kullanıcı işlemlerinden ve kimlik kontrolünden sorumludur....

CC: http://struppigel.blogspot.com/2017/07/process-injection-info-graphic.html This article contains an overview of what is DLL injection, Process Hollowing and Process Doppelgänging techniques. Greetings, in this article we will look at what is DLL injection and what are the different techniques for this purpose. So let’s start right away First of all, let’s find out what a DLL is before we enter the DLL injection. DLL(Dynamic Link Library)files are the common actions of the programs that are working in a single file, and if the program does not have the necessary functions during the program, it looks for it in the dynamic link library, namely in the DLL file....