Patriot

Phần mềm này proof-of-concept lộ nhiều lỗ hổng bảo mật trong tất cả các máy tính để bàn và máy chủ phiên bản của Microsoft Windows 2000, 2003, và Windows XP. Patriot cho phép bất kỳ người sử dụng trái phép để đánh cắp tên người dùng và mật khẩu bất kể chiều dài hoặc phức tạp. PATRIOT có hiệu quả tiêu diệt các mô hình bảo mật Graphical Xác định và xác thực ("GINA") mà không sửa đổi GINA trong bất kỳ cách nào. Tàng hình nhưng hiệu quả, Patriot tạo ra quá trình phụ mà kế thừa tất cả các đặc quyền bảo mật của NT Authority đánh bại Group Policy. Binaries Patriot và sửa đổi registry có thể lây nhiễm sang một máy trạm hoặc domain controller trong vòng chưa đầy 250 mili giây sử dụng Ethernet 100Mbps xét nghiệm thô sơ peer-to-peer hệ thống. Tôi liên lạc của Microsoft Tiến sĩ Mark Russinovich (2008) cung cấp một báo cáo chi tiết và bản sao chức năng Patriot minh họa cho các vấn đề. Tại thời điểm đó, Mark Russinovich là một viên kỹ thuật của Nền tảng và dịch vụ của chúng tôi tại Microsoft. Phản ứng phòng thủ Security Response Center của Microsoft trích dẫn Luật # 6 của "10 luật bất biến của Security" của họ nói rằng "Một máy tính chỉ là an toàn như người quản trị là đáng tin cậy ..." Hơn nữa, các lỗ hổng Patriot vẫn chưa được công bố và đầy đủ chức năng và vẫn chưa được sửa chữa unto ngày này.

Tôi là người giữ bản quyền được đăng ký của phần mềm này. Nó được cung cấp cho mục đích trình diễn và phân tích chỉ. Hãy tuân thủ các thỏa thuận cấp phép như tôi không chịu trách nhiệm cho bất kỳ sử dụng khác hơn là để trình diễn và đánh giá.