nanodump

NanoDump Ein flexibles Tool, das einen Minidump des LSASS-Prozesses erstellt. Inhaltsverzeichnis 1. Verwendung 2. Funktionen 3. Kombination von Techniken 4. Beispiele 5. HTTPS-Weiterleitungen 1. Verwendung root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid...

EDRSandblast

EDRSandBlast EDRSandBlast è uno strumento scritto in C che sfrutta un driver vulnerabile firmato per bypassare i rilevamenti EDR callback Notify Routine, Object Callback e provider ETW TI e le protezioni di LSASS. Sono implementate anche molteplici tecniche di unhooking in userland per eludere il...

WSASS

WSASS Dies ist ein Tool, das das alte Programm WerfaultSecure.exe verwendet, um einen Speicherauszug von Prozessen zu erstellen, die durch PPL Protected Process Light geschützt sind, wie z. B. LSASS.EXE. Die Ausgabe erfolgt im Windows-MINIDUMP-Format. Dieses Tool ersetzt automatisch den"MDMP"...

impersonate

Impersonate विवरण इस रिपॉजिटरी में वे टूलिंग्स हैं जो निम्नलिखित ब्लॉग पोस्ट https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/ लिखते समय विकसित की गई थीं। ब्लॉग पोस्ट में टोकन हेरफेर आंतरिक तंत्र कैसे काम करता है और हम इसका उपयोग अपने ला...

combine_harvester

combine इस शानदार टूल से अपने windows local security authority क्रेडेंशियल की सुरक्षा जाँचें। युग्मित डंप डिकोडर @ https://github.com/ruggi99/combine-decoder परिचय safetydump रस्ट लाइब्रेरी को पुनः अनुकूलित करके लेखक को बहुत-बहुत धन्यवाद!!!, मैं अधिकांश EDRs द्वारा लगाए गए सभी प्रति-उपायों को आसा...

NimicStack

NimicStack NimicStack ist die reine Nim-Implementierung der Call-Stack-Spoofing-Technik, um legitime Programme nachzuahmen. Das gesamte Projekt basiert auf dem PoC, der von WithSecure Labs bereitgestellt wurde Kompilierung Sie können den Quellcode direkt mit dem folgenden Befehl kompilieren: nim ...

physmem2profit

Physmem2profit Physmem2profit kann verwendet werden, um einen Minidump des LSASS-Prozesses eines Zielhosts zu erstellen, indem der physische Speicher remote analysiert wird. Das Ziel dieser Forschung ist es, einen alternativen Ansatz zum Diebstahl von Anmeldedaten vorzuschlagen und ein modulares...

Silhouette

Silhouette Von Gabriel Landau und Mark Mager bei Elastic Security. Von Hide Your Valuables — Mitigating Physical Credential Dumping Attacks, vorgestellt auf der Shmoocon 2023. Folien hier. LSA-Geheimnisse aus dem physischen Speicher heraushalten Silhouette ist ein POC, der die Nutzung von...

createdump

Windows App LSASS-Dump - Proof of Concept Dieses Projekt demonstriert, wie mithilfe des Tools createdump.exe, einer von Microsoft signierten ausführbaren Datei, ein Dump des LSASS-Prozesses aus der Windows-App erstellt werden kann, wobei ein benutzerdefinierter Hook verwendet wird, um...

Hook-PasswordChangeNotify

Hook-PasswordChangeNotify 1. Führen Sie den folgenden Befehl in powershell aus: root@kitploit: Import-Module .\Invoke-ReflectivePEInjection.ps1 Invoke-ReflectivePEInjection -PEPath HookPasswordChange.dll -procname lsass 2. Wenn ein Benutzer der Zielmaschine das Passwort ändert, wird das neue...

CVE-2026-33826

🚨 CVE-2026-33826: Windows Active Directory Remote Code Execution RCE 📌 Allgemeine Beschreibung CVE-2026-33826 ist eine kritische Schwachstelle für Remote Code Execution RCE , die die Active Directory Domain Services AD DS betrifft. Der Fehler liegt in der Art und Weise, wie der AD-Dienst...

CredsHunter

CredsHunter CVE-2026-3609 · Writeup LSASS Credential-Dump Proof-of-Concept für einen PPL-umgehenden Prozess-Handle-Leck im Anti-Cheat-Treiber XIGNCODE3 von Wellbia, xhunter1.sys. Der Treiber stellt eine IRPMJWRITE-Befehlsschnittstelle bereit, die ObOpenObjectByPointer mit AccessMode = KernelMode...

KslKatzBof

KslKatzBOF Un file oggetto beacon BOF per l'estrazione in-line delle credenziali LSASS dal C2 utilizzando la tecnica BYOVD con KslD.sys. Questo progetto si basa sul post del blog: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team Attribuzione Questo BOF è...

ColdWer

Ein kalter Krieg auf Ihrem Endpunkt. 🥶 ColdWer ColdWer nutzt den WerFaultSecure.exe PPL-Bypass, um EDR/AV-Prozesse einzufrieren und den LSASS-Arbeitsspeicher auf modernen Windows-Systemen auszulesen. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold...

dumpguard_bof

DumpGuard BOF Porting Beacon Object File BOF di DumpGuard per l'estrazione di hash NTLMv1 dalle sessioni su sistemi Windows moderni. Informazioni su questo progetto Questo repository contiene un'implementazione Beacon Object File BOF di DumpGuard, trasferita dall'implementazione originale C/.NET ...

GhostKatz

GhostKatz Estrai le credenziali LSASS direttamente dalla memoria fisica abusando di driver vulnerabili firmati con primitive di lettura della memoria fisica tramite MmMapIoSpace, bypassando le capacità di rilevamento tradizionali in modalità utente. Questo strumento è stato sviluppato in...

DragonCastle

DragonCastle Uma PoC que combina a técnica de movimento lateral AutodialDLL e SSP para extrair hashes NTLM do processo LSASS. Descrição Faça o upload de uma DLL para a máquina alvo. Em seguida, ativa o registro remoto para modificar a entrada AutodialDLL e iniciar/reiniciar o serviço BITS. O...

KslDump

KslDump - BMVD Bring the Microsoft Vulnerable Driver Contesto importante Ho segnalato il problema a Microsoft il 7 marzo 2026. Tuttavia, quasi 20 giorni prima, la comunità di hacking dei videogiochi lo aveva già invertito e discusso pubblicamente. Da parte mia, non seguo i loro progetti e non ero...

MultiDump

MultiDump MultiDump è uno strumento post-sfruttamento scritto in C per dumpare ed estrarre la memoria LSASS in modo discreto, senza attivare gli avvisi di Defender, con un handler scritto in Python. Post del blog: https://xreous.io/posts/multidump MultiDump supporta il dump di LSASS tramite...

aggrokatz

aggrokatz Cos'è questo aggrokatz è un'estensione plugin Aggressor per CobaltStrike che consente a pypykatz di interfacciarsi con i beacon in remoto. La versione corrente di aggrokatz permette a pypykatz di analizzare file dump LSASS e file del Registro di sistema per estrarre credenziali e altri...