摘要：
注入SSP 由于我们可以编写自己的SSP，然后注册到操作系统中，让操作系统支持我们自定义的身份验证方法，因此如果攻击者获得了机器的最高权限，就可以编写一个恶意的SSP，然后将其注册到操作系统中。当用户登陆时，恶意的SSP就可以捕捉到用户输入的明文密码，也不会影响用户的正常登录。 由于注入SSP需要服 阅读全文
摘要：
Hook PasswordChangeNotify 2013年九月，安全研究员Mubix发布了一个恶意的Windows密码过滤DLL。通过安装这个密码过滤DLL，可以在用户更改密码时拦截用户输入的明文密码并保存到本地，同时不会影响该用户更改密码的正常操作流程。但是，安装此密码过滤DLL需要重新启动计 阅读全文