POSTDump

POSTDump Un autre outil pour effectuer un minidump du processus LSASS en utilisant quelques techniques pour éviter la détection. POSTDump est l'implémentation C / .NET de la fonction minidump de ReactOS comme nanodump, évitant ainsi l'appel à la fonction Windows API MiniDumpWriteDump. Le code de...

ColdWer

Une guerre froide sur votre endpoint. 🥶 ColdWer ColdWer exploite le contournement PPL de WerFaultSecure.exe pour geler les processus EDR/AV et dump la mémoire LSASS sur les systèmes Windows modernes. root@kitploit: C O L D W E R └─┴─┴── WerFaultSecure └─┴──────── LSASS Dump └─┴──────────── Cold...

MultiDump

MultiDump MultiDump est un outil de post-exploitation écrit en C pour vider et extraire discrètement la mémoire LSASS, sans déclencher les alertes de Defender, avec un gestionnaire écrit en Python. Article de blog : https://xreous.io/posts/multidump MultiDump prend en charge le vidage LSASS via...

MalSeclogon

MalSeclogon Un petit outil pour jouer avec le service Seclogon. Détails techniques complets à : https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-2.html https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html Utilisation root@kitploit: MalSeclogon v0.2...

NativeDump

NativeDump NativeDump позволяет дампить процесс lsass, используя только NTAPI, создавая файл Minidump только с теми потоками, которые необходимы для анализа такими инструментами, как Mimikatz или Pypykatz потоки SystemInfo, ModuleList и Memory64List. NTOpenProcessToken и NtAdjustPrivilegeToken дл...

redsnarf

root@kitploit: . \ \ | / / / \ | // \ / |\ \ / \ \ \ \ | | \ // // |/ \ | / | | /| | || /\ / /| /| || / / / / / / [email protected] @redsnarf RedSnarf is a pen-testing / red-teaming tool by Ed Williams for retrieving hashes and credentials from Windows workstations, servers and...

createdump

Windows App LSASS Dump — доказательство концепции Этот проект демонстрирует, как выполнить дамп процесса LSASS с помощью инструмента createdump.exe — подписанного Microsoft исполняемого файла — из Windows App, используя пользовательский хук для предоставления процессу доступа к LSASS...

PPLBlade - Protected Process Dumper Tool

Protected Process Dumper Tool that support obfuscating memory dump and transferring it on remote workstations without dropping it onto the disk. Key functionalities : 1. Bypassing PPL protection 2. Obfuscating memory dump files to evade Defender signature-based detection mechanisms 3. Uploading...