PPLBlade

PPLBlade 受保护进程转储工具，支持混淆内存转储并通过网络传输到远程工作站，无需写入磁盘。 主要功能 ： 1. 绕过 PPL 保护 2. 混淆内存转储文件以规避 Defender 基于签名的检测机制 3. 使用 RAW 和 SMB 上传方式上传内存转储，无需写入磁盘（无文件转储） 本工具所使用技术的概述可在此处找到：https://tastypepperoni.medium.com/bypassing-defenders-lsass-dump-detection-and-ppl-protection-in-go-7dd85d9a32e6 请注意，PROCEXP15.SYS...

PPLBlade - Protected Process Dumper Tool

Protected Process Dumper Tool that support obfuscating memory dump and transferring it on remote workstations without dropping it onto the disk. Key functionalities : 1. Bypassing PPL protection 2. Obfuscating memory dump files to evade Defender signature-based detection mechanisms 3. Uploading...