NativeDump

NativeDump NativeDump позволяет дампить процесс lsass, используя только NTAPI, создавая файл Minidump только с теми потоками, которые необходимы для анализа такими инструментами, как Mimikatz или Pypykatz потоки SystemInfo, ModuleList и Memory64List. NTOpenProcessToken и NtAdjustPrivilegeToken дл...

TrickDump

TrickDump TrickDump сбрасывает процесс lsass без создания Minidump-файла, генерируя вместо этого 3 JSON-файла и 1 ZIP-файл с дампами областей памяти. В три шага: Lock : Получить информацию об ОС с помощью RtlGetVersion. Shock : Получить привилегию SeDebugPrivilege с помощью NtOpenProcessToken и...

WSASS

WSASS Это инструмент, использующий старую программу WerfaultSecure.exe для дампа памяти процессов, защищённых PPL Protected Process Light, таких как LSASS.EXE. Вывод сохраняется в формате Windows MINIDUMP. Этот инструмент автоматически заменяет магический заголовок"MDMP" на магический заголовок...

POSTDump

POSTDump Еще один инструмент для выполнения минидампа процесса LSASS с использованием нескольких техник для обхода обнаружения. POSTDump — это реализация функции минидампа ReactOS на C/.NET как nanodump, что позволяет избежать вызова функции Windows API MiniDumpWriteDump. Код логики дампа сохране...

nanodump

NanoDump Гибкий инструмент, создающий минидамп процесса LSASS. Содержание 1. Использование 2. Возможности 3. Комбинирование методов 4. Примеры 5. HTTPS-редиректоры 1. Использование root@kitploit: usage: Z:\nanodump.x64.exe --write C:\Windows\Temp\doc.docx --valid --duplicate --elevate-handle...

BeaconEye

BeaconEye Введение BeaconEye сканирует запущенные процессы на предмет активных бекдоров CobaltStrike. Когда обнаруживается процесс, запускающий бекдор, BeaconEye начинает мониторинг каждого процесса на предмет C2-активности. Как это работает BeaconEye сканирует живые процессы или файлы MiniDump н...

dumpulator

dumpulator Примечание: Это прототип в разработке, пожалуйста, относитесь к нему соответственно. Pull request'ы приветствуются! Вы можете начать схороших первых задач Простая в использовании библиотека для эмуляции кода в minidump-файлах. Вот несколько ссылок на публикации/видео, использующие...

physmem2profit

Physmem2profit Physmem2profit может использоваться для создания минидампа процесса LSASS на целевом хосте путём анализа физической памяти удалённо. Цель этого исследования — предложить альтернативный подход к краже учётных данных и создать модульную платформу, которую можно расширять для поддержк...

LsassReflectDumping

LsassReflectDumping Этот инструмент использует технику Process Forking с помощью API RtlCreateProcessReflection для клонирования процесса lsass.exe. После создания клона он использует обратные вызовы MINIDUMPCALLBACKINFORMATION для создания дампа памяти клонированного процесса. Шаги Получение...

dumpscan

Public development on this tool has been paused but is still being worked on privately. Expect a massive update Q3/Q4 2024. Dumpscan is a command-line tool designed to extract and dump secrets from kernel and Windows Minidump formats. Kernel-dump parsing is provided by volatility3. Features x509...

NtDumpBOF

NtDumpBOF BOF-порт инструмента https://github.com/ricardojoserf/NativeDump, написанного @ricardojoserf. Импортируйте NtDump.cna и запустите: root@kitploit: ntdump Minidump-файл будет создан в памяти и скачан с использованием CALLBACKFILE и CALLBACKFILEWRITE. После скачивания файл будет виден в Vi...

CVE-2026-72216

In the Linux kernel, the following vulnerability has been resolved: remoteproc: qcom: Fix leak when custom dumpsegments addition fails Free allocated minidumpregion 'name' in qcomaddminidumpsegments when failing before adding the region to 'dumpsegments'. Otherwise, the 'name' is not tracked and ...

UBUNTU-CVE-2026-72216

In the Linux kernel, the following vulnerability has been resolved: remoteproc: qcom: Fix leak when custom dumpsegments addition fails Free allocated minidumpregion 'name' in qcomaddminidumpsegments when failing before adding the region to 'dumpsegments'. Otherwise, the 'name' is not tracked and ...

CVE-2026-72216

In the Linux kernel, CVE-2026-72216 affects the remoteproc/qcom path, where a leak occurs when adding custom dump_segments fails. The fix frees the allocated minidump_region 'name' if the region is not added to dump_segments, preventing a leak; it also ensures an error is returned when adding to ...

CVE-2026-72216 remoteproc: qcom: Fix leak when custom dump_segments addition fails

In the Linux kernel, the following vulnerability has been resolved: remoteproc: qcom: Fix leak when custom dumpsegments addition fails Free allocated minidumpregion 'name' in qcomaddminidumpsegments when failing before adding the region to 'dumpsegments'. Otherwise, the 'name' is not tracked and ...

EUVD-2026-58974

In the Linux kernel, the following vulnerability has been resolved: remoteproc: qcom: Fix leak when custom dumpsegments addition fails Free allocated minidumpregion 'name' in qcomaddminidumpsegments when failing before adding the region to 'dumpsegments'. Otherwise, the 'name' is not tracked and ...

CVE-2026-72216 remoteproc: qcom: Fix leak when custom dump_segments addition fails

In the Linux kernel, the following vulnerability has been resolved: remoteproc: qcom: Fix leak when custom dumpsegments addition fails Free allocated minidumpregion 'name' in qcomaddminidumpsegments when failing before adding the region to 'dumpsegments'. Otherwise, the 'name' is not tracked and ...

PT-2026-72404

In the Linux kernel, the following vulnerability has been resolved: remoteproc: qcom: Fix leak when custom dump segments addition fails Free allocated minidump region 'name' in qcom add minidump segments when failing before adding the region to 'dump segments'. Otherwise, the 'name' is not tracke...

NativeDump - Dump Lsass Using Only Native APIs By Hand-Crafting Minidump Files (Without MinidumpWriteDump!)

NativeDump allows to dump the lsass process using only NTAPIs generating a Minidump file with only the streams needed to be parsed by tools like Mimikatz or Pypykatz SystemInfo, ModuleList and Memory64List Streams. NTOpenProcessToken and NtAdjustPrivilegeToken to get the "SeDebugPrivilege"...

Nanodump - A Crappy LSASS Dumper With No ASCII Art

A flexible tool that creates a minidump of the LSASS process. 1. Features It uses syscalls with SysWhispers2 for most operations. Syscalls are called from an ntdll address to bypass some syscall detections. It sets the syscall callback hook to NULL. Windows APIs are called using dynamic invoke...