windows後門程序

在windows登陸界面以前，系統其實已經作了不少事情了。例如Winlogon建立的lsass.exe本地安全驗證子系統，這是專門用來驗證咱們登陸的帳戶和密碼的。獲取以後，驗證成功就把他加入到內存中，密碼抓取神器mimikatz就是和它有關。 咱們知道在windows登陸界面下角會有一個按鍵點擊後彈出6個小程序。本次後門就是利用這6個小程序本身建立一個帳戶進入系統。 其中講述人爲：Narrator

>>阅读原文<<