DuplicateDump

DuplicateDump DuplicateDump é um fork do MirrorDump com as seguintes modificações: Implementação DInovke DLL de plugin LSA escrita em C++ que pode ser limpa após despejar o LSASS. O MirrorDump compila o plugin LSA como um assembly .NET que não seria descarregado pelo processo LSASS. É por isso qu...

HandleKatz

HandleKatz Esta ferramenta foi implementada como parte da nossa palestra no Brucon2021 e demonstra o uso de manipuladores clonados para o Lsass para criar um dump de memória ofuscado do mesmo. Ela compila para um executável vivendo totalmente em seu segmento de texto. Assim, o segmento .text...

blindsight

blindsight "योग्यतम की उत्तरजीविता जैसी कोई चीज़ नहीं होती। शायद, सबसे उपयुक्त की उत्तरजीविता। इससे कोई फर्क नहीं पड़ता कि समाधान इष्टतम है या नहीं। केवल यह मायने रखता है कि क्या वह विकल्प से बेहतर है।" -- पीटर वॉट्स, ब्लाइंडसाइट 2006 LSASS मेमोरी डंप करने के लिए रेड टीमिंग टूल, जो बुनियादी...

Dumpy

विवरण यह टूल lsass मेमोरी सामग्री को डंप करने के लिए गतिशील रूप से MiniDumpWriteDump को कॉल करता है। यह प्रक्रिया lsass के लिए नया प्रोसेस हैंडल खोले बिना और इसके दुर्भावनापूर्ण व्यवहार का पता लगाना कठिन बनाने के लिए DInvokers का उपयोग करके की जाती है। lsass पर OpenProcess कॉल किए बिना वैध प्रोसे...

LsassReflectDumping

LsassReflectDumping यह टूल RtlCreateProcessReflection API का उपयोग करके Process Forking तकनीक का लाभ उठाता है, ताकि lsass.exe प्रक्रिया का क्लोन बनाया जा सके। क्लोन बनने के बाद, यह क्लोन की गई प्रक्रिया का मेमोरी डंप उत्पन्न करने के लिए MINIDUMPCALLBACKINFORMATION कॉलबैक का उपयोग करता है। चरण...

WSASS

WSASS यह एक टूल है जो PPL Protected Process Light द्वारा संरक्षित प्रक्रियाओं, जैसे कि LSASS.EXE, की मेमोरी डंप करने के लिए पुराने WerfaultSecure.exe प्रोग्राम का उपयोग करता है। आउटपुट Windows MINIDUMP प्रारूप में होता है। यह टूल स्वचालित रूप से"MDMP" मैजिक हेडर को PNG मैजिक हेडर से बदल देता है।...