DumpGuard

DumpGuard DumpGuard 是一款针对现代 Windows 系统的凭据转储与协议研究工具。它滥用 Remote Credential Guard 协议，即使在启用了 Credential Guard 的情况下也能恢复凭据材料，同时还包含了一条用于面向会话的 NTLM 提取的 Microsoft v1 身份验证包路径。 当前功能包括： NTLMv1 响应 NTLMv2 响应 Kerberos 服务票据 用于本地登录会话的 Microsoft v1 身份验证包转储 你可以从本仓库的发布版块下载预构建的二进制文件。 免责声明：...