MultiDump

MultiDump MultiDumpは、C言語で書かれたポストエクスプロイテーションツールで、DefenderのアラートをトリガーせずにLSASSメモリを目立たずダンプ・抽出するためのもので、Pythonで書かれたハンドラを備えています。 ブログ記事: https://xreous.io/posts/multidump MultiDumpは、ProcDump.exeまたはcomsvc.dllを介したLSASSダンプをサポートし、2つのモードを提供します。ローカルモードではダンプファイルを暗号化してローカルに保存し、リモートモードではダンプをハンドラに送信して復号化・分析を行います。 使...