Исследование прошивки Mi Router 4A Giga Version. Получение интерфейса командной оболочки Linux

Конечно Ваши решения упрощают, но мне было интересно разобраться более детально, как все устроено)

Исследование прошивки Mi Router 4A Giga Version. Получение интерфейса командной оболочки Linux

Еще не двигался в этом направление, мне пока интересно, кому-то понравится эта статья )

Извлечение NTLM hash пользователя из процесса lsass.exe с помощью уязвимого драйвера

Не пробовал удалять с помощью msi пакетов.

Извлечение NTLM hash пользователя из процесса lsass.exe с помощью уязвимого драйвера

Достаточно часто нужно вводить капчу при использовании стандартных Uninstall. Следовательно нужно иметь графическую оболочку(например RDP). Если она у Вас будет и будут права администратора ,то Вы сможете удалить стандартными Uninstall.

Извлечение NTLM hash пользователя из процесса lsass.exe с помощью уязвимого драйвера

KDU сам не нужен, у него в проекте есть некоторое количество драйверов, один из которых я извлек.

Извлечение NTLM hash пользователя из процесса lsass.exe с помощью уязвимого драйвера

У Вас с правами адина возникнут трудности с выключением/удалением средств защиты.(Microsoft Defender в расчет не беру)

Извлечение NTLM hash пользователя из процесса lsass.exe с помощью уязвимого драйвера

Вы сможете сделать дамп процесса lsass, если будут права администратора и в системе не будет установлено средств защиты.