NativeDump

NativeDump NativeDump는 NTAPI만을 사용하여 lsass 프로세스를 덤프하고, Minidump 파일을 생성합니다. 이 파일은 Mimikatz나 Pypykatz 같은 도구가 파싱하는 데 필요한 스트림SystemInfo, ModuleList, Memory64List Stream만 포함합니다. NTOpenProcessToken 및 NtAdjustPrivilegeToken을 사용하여 "SeDebugPrivilege" 권한 획득 RtlGetVersion을 사용하여 운영 체제 버전 세부 정보주 버전, 부 버전, 빌드 번...