NativeBypassCredGuard：一款基于NTAPI的Credential Guard安全测试工具
💡
原文中文，约1700字，阅读约需5分钟。
📝
内容提要
NativeBypassCredGuard是一款安全测试工具，通过修补WDigest.dll的NTAPI函数来测试Credential Guard的安全性。该工具有C#和C++版本，专为64位系统设计，用户可在GitHub上获取源码并编译。它能够读取和写入凭证值，可能导致明文密码存储。
🎯
关键要点
- NativeBypassCredGuard是一款安全测试工具，用于测试Credential Guard的安全性。
- 该工具通过修补WDigest.dll的NTAPI函数来实现，具有C#和C++两个版本。
- 工具专为64位系统设计，用户可以在GitHub上获取源码并编译。
- 工具能够读取和写入凭证值，可能导致明文密码存储。
- 运行机制包括定位WDigest.dll中的特定模式并修补两个变量的值。
- 使用的NTAPI函数包括NtOpenProcessToken、NtCreateFile、NtReadFile等。
- 工具支持可选功能，通过重新映射ntdll.dll库绕过用户模式挂钩和安全机制。
- 用户可以通过命令行参数使用该工具，包含读取当前值和写入新值的选项。
- 项目源码可通过GitHub链接克隆，使用Visual Studio进行编译。
❓
延伸问答
NativeBypassCredGuard是什么工具？
NativeBypassCredGuard是一款用于测试Credential Guard安全性的安全测试工具。
NativeBypassCredGuard如何工作？
该工具通过修补WDigest.dll中的NTAPI函数来强制将凭证以明文形式存储在内存中。
NativeBypassCredGuard支持哪些编程语言？
该工具有C#和C++两个版本。
如何获取NativeBypassCredGuard的源码？
用户可以在GitHub上通过链接https://github.com/ricardojoserf/NativeBypassCredGuard.git获取源码并编译。
NativeBypassCredGuard的使用命令是什么？
使用命令为NativeBypassCredGuard.exe <OPTION> <REMAP-NTDLL>，其中OPTION包括check和patch。
NativeBypassCredGuard的潜在风险是什么？
该工具可能导致明文密码存储，从而增加安全风险。
🏷️
标签
➡️
