[讨论]ShadowBroker释放的NSA工具部分-二进制漏洞-看雪论坛-安全社区|非营利性质技术交流社区

switShell

2017-4-21 11:14

5470

根据分析,NSA里面包含大量exploits,但有部分实在无法解析,求助:

收藏・0

免费・0

支持

最新回复 (1)
minczsys 雪币： 359 活跃值： (114) 能力值： ( LV3，RANK：20 ) 在线值：发帖 2 回帖 52 粉丝 1 关注私信	minczsys 2 楼 Darkpulsar 猜测是一个可定制的后门植入工具，植入时需要其它工具和漏洞的配合，植入后的目标系统写入C:\windows\system32\sipauth32.tsp文件，可以改变目标的NTLM的一些设置，例如禁用NTLM安全协议，猜测vista和2008，xp可用，用法和其他工具差不多。嗯，盗张图 2017-4-21 13:25 0
	游客登录 \| 注册方可回帖回帖表情雪币赚取及消费高级回复