Dumpy

Beschreibung Dieses Tool ruft dynamisch MiniDumpWriteDump auf, um den Speicherinhalt von lsass zu dumpen. Dieser Vorgang erfolgt, ohne ein neues Prozess-Handle auf lsass zu öffnen, und verwendet DInvokers, um die Erkennung seines bösartigen Verhaltens zu erschweren. Um ein gültiges Prozess-Handle...