MultiDump

MultiDump MultiDump est un outil de post-exploitation écrit en C pour vider et extraire discrètement la mémoire LSASS, sans déclencher les alertes de Defender, avec un gestionnaire écrit en Python. Article de blog : https://xreous.io/posts/multidump MultiDump prend en charge le vidage LSASS via...

POSTDump

POSTDump أداة أخرى لعمل minidump لعملية LSASS باستخدام بعض التقنيات لتجنب الكشف. POSTDump هو تنفيذ C / .NET لدالة minidump الخاصة بـ ReactOS مثل nanodump، وبالتالي تجنب استدعاء دالة MiniDumpWriteDump الخاصة بواجهة Windows API. رمز منطق التفريغ محفوظ ضمن مشروع POSTMinidump، لا تتردد في استخدامه...

NativeDump

NativeDump NativeDump permet de dumper le processus lsass en utilisant uniquement des NTAPIs, générant un fichier Minidump avec uniquement les flux nécessaires pour être analysés par des outils comme Mimikatz ou Pypykatz SystemInfo, ModuleList et Memory64List Streams. NTOpenProcessToken et...

MalSeclogon

MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation root@kitploit: MalSeclogon v0.2...

createdump

Windows App LSASS Dump - Preuve de concept Ce projet démontre comment vider le processus LSASS à l'aide de l'outil createdump.exe, un exécutable signé par Microsoft, depuis l'application Windows App, en exploitant un hook personnalisé pour permettre l'accès du processus à LSASS. root@kitploit:...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

ColdWer

Une guerre froide sur votre endpoint. 🥶 ColdWer ColdWer exploite le contournement PPL de WerFaultSecure.exe pour geler les processus EDR/AV et dump la mémoire LSASS sur les systèmes Windows modernes. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold...

PPLBlade - Protected Process Dumper Tool

Protected Process Dumper Tool that support obfuscating memory dump and transferring it on remote workstations without dropping it onto the disk. Key functionalities : 1. Bypassing PPL protection 2. Obfuscating memory dump files to evade Defender signature-based detection mechanisms 3. Uploading...