NativeDump

NativeDump NativeDump ermöglicht das Dumpen des lsass-Prozesses unter ausschließlicher Verwendung von NTAPIs, wobei eine Minidump-Datei erstellt wird, die nur die Streams enthält, die für die Analyse durch Tools wie Mimikatz oder Pypykatz erforderlich sind SystemInfo-, ModuleList- und...

NativeDump - Dump Lsass Using Only Native APIs By Hand-Crafting Minidump Files (Without MinidumpWriteDump!)

NativeDump allows to dump the lsass process using only NTAPIs generating a Minidump file with only the streams needed to be parsed by tools like Mimikatz or Pypykatz SystemInfo, ModuleList and Memory64List Streams. NTOpenProcessToken and NtAdjustPrivilegeToken to get the "SeDebugPrivilege"...