dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

dumpscan

此工具的公共开发已暂停，但仍在私下进行。预计2024年第三/第四季度将有重大更新。 Dumpscan 是一个命令行工具，旨在从内核和Windows Minidump格式中提取和导出机密。内核转储解析由 volatility3 提供。 功能 x509 公钥和私钥PKCS 8/PKCS 1解析 SymCrypt 解析 支持的结构 SYMCRYPTRSAKEY - 确定密钥结构是否也包含私钥 与同一进程中找到的公共证书匹配 更多SymCrypt结构即将推出 环境变量 命令行参数 注意 ：仅对Windows 10和11 64位主机和进程进行了测试。欢迎提交针对其他版本的问题。Linux测试待定。...