MultiDump

MultiDump MultiDump 是一个用 C 编写的后渗透工具，用于隐秘地转储和提取 LSASS 内存，不会触发 Defender 警报，并附带一个用 Python 编写的处理程序。 博客文章：https://xreous.io/posts/multidump MultiDump 支持通过 ProcDump.exe 或 comsvc.dll 转储 LSASS，它提供两种模式：本地模式将转储文件加密并存储在本地，远程模式则将转储发送到处理程序进行解密和分析。 使用方法 root@kitploit: | / | | | | \ | |/| | | | | | | | | | | |...