MalSeclogon

MalSeclogon Небольшой инструмент для работы со службой Seclogon. Полные технические подробности: https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Использование root@kitploit: MalSeclogon v0.2...

MultiDump

MultiDump MultiDump — это инструмент для постэксплуатации, написанный на C, предназначенный для скрытного извлечения памяти LSASS без срабатывания оповещений Defender, с обработчиком на Python. Blog post: https://xreous.io/posts/multidump MultiDump поддерживает дамп LSASS через ProcDump.exe или...

TrickDump

TrickDump TrickDump сбрасывает процесс lsass без создания Minidump-файла, генерируя вместо этого 3 JSON-файла и 1 ZIP-файл с дампами областей памяти. В три шага: Lock : Получить информацию об ОС с помощью RtlGetVersion. Shock : Получить привилегию SeDebugPrivilege с помощью NtOpenProcessToken и...

WSASS

WSASS 이 도구는 PPLProtected Process Light로 보호되는 프로세스예: LSASS.EXE의 메모리를 덤프하기 위해 오래된 WerfaultSecure.exe 프로그램을 사용하는 도구입니다. 출력은 Windows MINIDUMP 형식입니다. 이 도구는"MDMP" 매직 헤더를 자동으로 PNG 매직 헤더로 대체합니다. 덤프가 완료된 후에는 파일 시작 부분의 원래 4바이트 매직을 원래 4바이트인 0x4D, 0x44, 0x4D, 0x50 "MDMP"로 복원해야 합니다. 명령줄 구문 WSASS.exe...

GhostKatz

GhostKatz Извлечение учетных данных LSASS напрямую из физической памяти путем эксплуатации подписанных уязвимых драйверов с примитивами чтения физической памяти через MmMapIoSpace, обходя традиционные средства обнаружения на уровне пользователя. Этот инструмент был разработан в сотрудничестве меж...

CredsHunter

CredsHunter CVE-2026-3609 · 분석 글 Wellbia의 XIGNCODE3 안티치트 드라이버 xhunter1.sys에서 PPL을 우회하는 프로세스 핸들 누출을 이용한 LSASS 자격 증명 덤프 개념 증명입니다. 해당 드라이버는 IRPMJWRITE 명령 인터페이스를 노출하며, AccessMode = KernelMode 및 OBJKERNELHANDLE 없이 ObOpenObjectByPointer를 호출합니다. 이로 인해 커널에서 생성된 PROCESSALLACCESS 핸들이 호출자의 핸들 테이블에 직접 전달됩니다...

pypykatz

🚩 Sponsors If you like this project, consider purchasing licenses of OctoPwn, our full pentesting suite that runs in your browser! For notifications on new builds/releases and other info, hop on to our Discord pypykatz Mimikatz implementation in pure Python. At least a part of it : Runs on all OS...

aggrokatz

aggrokatz What is this aggrokatz is an Aggressor plugin extension for CobaltStrike which enables pypykatz to interface with the beacons remotely. The current version of aggrokatz allows pypykatz to parse LSASS dump files and Registry hive files to extract credentials and other secrets stored...

aggrokatz

aggrokatz 이게 뭔가요? aggrokatz는 CobaltStrike용 Aggressor 플러그인 확장 프로그램으로, pypykatz가 원격으로 비콘과 인터페이스할 수 있게 해줍니다. 현재 버전의 aggrokatz는 pypykatz가 LSASS 덤프 파일과 레지스트리 하이브 파일을 파싱하여 자격 증명 및 기타 저장된 비밀을 추출할 수 있도록 하며, 파일을 다운로드하거나 비콘에 의심스러운 코드를 업로드하지 않고도 수행합니다 어차피 Cobalt Strike는 이미 설치되어 있습니다. 향후 이 프로젝트는 모든 DPAPI 비밀 ...

KslDump

KslDump - BMVD Принеси уязвимый драйвер Microsoft Важный контекст Я сообщил об этой проблеме в Microsoft 7 марта 2026 года. Однако почти на 20 дней раньше сообщество по взлому игр уже реверсировало и публично обсуждало эту уязвимость. Со своей стороны, я не слежу за их проектами и не знал об этом...

POSTDump

POSTDump 另一个使用少量技术来避免检测的执行LSASS进程minidump的工具。 POSTDump 是 ReactOS minidump 函数（如 nanodump）的 C/.NET 实现，从而避免调用 Windows API MiniDumpWriteDump 函数。转储逻辑代码保存在 POSTMinidump 项目下，请随意用于你自己的项目。 与 NanoDump 类似，你可以为 minidump 加密或使用无效签名。 支持使用 ProcExp 驱动程序来转储/终止受保护的进程。 使用方法 root@kitploit: c:\TempPostDump.exe --help...

jackdaw

jackdaw gather gather gather What is this? Jackdaw is here to collect all information in your domain, store it in a SQL database and show you nice graphs on how your domain objects interact with each-other an how a potential attacker may exploit these interactions. It also comes with a handy...

NativeDump

NativeDump NativeDump позволяет дампить процесс lsass, используя только NTAPI, создавая файл Minidump только с теми потоками, которые необходимы для анализа такими инструментами, как Mimikatz или Pypykatz потоки SystemInfo, ModuleList и Memory64List. NTOpenProcessToken и NtAdjustPrivilegeToken дл...

KslKatzBof

KslKatzBOF A Beacon Object File BOF で、KslD.sys BYOVD 技術を使用して C2 からインラインで LSASS 資格情報を抽出します。 このプロジェクトは以下のブログ記事に基づいています: https://avantguard.io/blog/erfahrungsbericht-ki-gest%C3%BCtzte-bof-entwicklung-im-red-team クレジット この BOF は KslKatz Maximilian Barz に基づいており、さらに以下の 2 つの基礎プロジェクトを基に構築されています: KslDump –...

dumpguard_bof

DumpGuard BOF DumpGuard の Beacon Object File BOF ポート。最新の Windows システム上のセッションから NTLMv1 ハッシュを抽出します。 このプロジェクトについて このリポジトリには、DumpGuard の Beacon Object File BOF 実装が含まれています。元の C/.NET 実装から純粋な C に移植され、Havoc および BOF 実行をサポートする他の C2 フレームワークで使用できます。 これは Proof of Concept PoC であり、学習用の演習です。 この BOF ポートは、Remote...

physmem2profit

Physmem2profit Physmem2profit은 원격으로 물리 메모리를 분석하여 대상 호스트의 LSASS 프로세스에 대한 미니덤프를 생성하는 데 사용할 수 있습니다. 이 연구의 목적은 자격 증명 도용에 대한 대안적인 접근 방식을 제안하고 물리 메모리에 접근할 수 있는 다른 드라이버를 지원하도록 확장할 수 있는 모듈식 프레임워크를 만드는 것입니다. Physmem2profit은 Mimikatz로 추가 분석할 수 있는 LSASS의 미니덤프.dmp를 생성합니다. 이 도구는 Cobalt Strike를 요구하지 않지만 SOCKS...

Lsass-Shtinkering

Lsass Shtinkering Windows Error Reporting 서비스를 악용하여 LSASS를 덤프하는 새로운 방법입니다. ALPC 프로토콜로 서비스에 메시지를 보내 LSASS의 예외를 보고합니다. 이 보고로 인해 서비스가 LSASS의 메모리를 덤프하게 됩니다. 전제 조건 "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 아래의 레지스트리 값 "DumpType"은 2로 설정되어야 합니다. 크레딧 Asaf Gilboa 참고 자료...

lsassy

lsassy Python-инструмент для удалённого извлечения учётных данных на наборе хостов. В этом посте в блоге объясняется, как это работает. Этот инструмент использует проект impacket для удалённого чтения необходимых байтов из дампа lsass и pypykatz для извлечения учётных данных...

impersonate

Impersonate 설명Description 이 저장소는 다음 블로그 게시물 https://sensepost.com/blog/2022/abusing-windows-tokens-to-compromise-active-directory-without-touching-lsass/ 을 작성하면서 개발된 도구들을 포함합니다. 블로그 게시물에는 토큰 조작 내부 메커니즘이 어떻게 작동하는지, 그리고 이를 어떻게 우리에게 유리하게 사용할 수 있는지 이해하는 데 필요한 모든 정보가 포함되어 있습니다. 내용Content 이 저장소는 네 가지 도...

EDRSandblast

EDRSandBlast EDRSandBlast — это инструмент, написанный на C, который использует уязвимый подписанный драйвер для обхода обнаружения EDR обратных вызовов Notify Routine, объектных обратных вызовов и провайдера ETW TI и защиты LSASS. Также реализованы несколько методов снятия перехватчиков в...