NativeDump

NativeDump NativeDump позволяет дампить процесс lsass, используя только NTAPI, создавая файл Minidump только с теми потоками, которые необходимы для анализа такими инструментами, как Mimikatz или Pypykatz потоки SystemInfo, ModuleList и Memory64List. NTOpenProcessToken и NtAdjustPrivilegeToken дл...