LSASS Driver

#Boot or Logon Autostart Execution 🎯 해커가 LSASS 드라이버를 건드리는 이유? LSASS (Local Security Authority Subsystem Service)는 윈도우 보안의 핵심 엔진! 로그인, 사용자 인증, 도메인 토큰, 권한 관리 등은 다 여기서 처리돼. 이걸 제어할 수 있으면? 관리자처럼 움직일 수 있어. 그래서 해커는 lsass.exe 안에서 동작하는 드라이버(DLL)를 바꿔치기하거나...