TrollDump

TrollDump Inyecta DLL administrada x64 en procesos administrados/no administrados x64 el proceso debe tener GUI porque obtenemos su manejador de ventana usando SetWindowsHook Aquí, como TROLL, inyectamos en la ventana oculta de taskmgr para hacer un volcado de lsass no detectado ver sección Caso ...