bitsadmin/fakelogonscreen

fakelogonscreen

Windows凭据收割工具，会显示一个伪造的登录界面，将捕获的密码与AD或本地计算机进行验证，并输出到控制台或文件。专为红队后渗透设计，通过Cobalt Strike的execute-assembly执行。