TrickDump

TrickDump TrickDump сбрасывает процесс lsass без создания Minidump-файла, генерируя вместо этого 3 JSON-файла и 1 ZIP-файл с дампами областей памяти. В три шага: Lock : Получить информацию об ОС с помощью RtlGetVersion. Shock : Получить привилегию SeDebugPrivilege с помощью NtOpenProcessToken и...

EDRSandblast

EDRSandBlast EDRSandBlast — это инструмент, написанный на C, который использует уязвимый подписанный драйвер для обхода обнаружения EDR обратных вызовов Notify Routine, объектных обратных вызовов и провайдера ETW TI и защиты LSASS. Также реализованы несколько методов снятия перехватчиков в...