createdump

Windows App LSASS ダンプ - 概念実証 このプロジェクトは、カスタムフックを利用して LSASS へのプロセスアクセスを有効にし、Windows App から取得した Microsoft 署名済み実行可能ファイルである createdump.exe ツールを使用して LSASS プロセスをダンプする方法を示しています。 root@kitploit: Get-AuthentiCodeSignature -FilePath Join-Path -Path Get-AppxPackage -Name Windows365.InstallLocation -ChildPath...