🖥 Репозиторий: Nanodump — Инструмент для скрытного дампа памяти…
Загружаем изображение…
🖥 Репозиторий: Nanodump — Инструмент для скрытного дампа памяти процесса LSASS
Nanodump — это специализированная утилита для пост-эксплуатации, предназначенная для безопасного и незаметного извлечения содержимого памяти процесса Local Security Authority Subsystem Service (LSASS).
— Инструмент минимизирует вероятность обнаружения системами защиты (EDR/AV) за счет использования прямых системных вызовов (Syscalls), маскировки сигнатур дампа и возможности передачи данных через именованные каналы или их записи сразу в память, не создавая подозрительных файлов на диске, для компрометации учетных записей и захвата контроля над системой.
⏺ Ссылка на GitHub
#RedTeam #Pentest #LSASS #EDR | Лаборатория хакера
Nanodump — это специализированная утилита для пост-эксплуатации, предназначенная для безопасного и незаметного извлечения содержимого памяти процесса Local Security Authority Subsystem Service (LSASS).
— Инструмент минимизирует вероятность обнаружения системами защиты (EDR/AV) за счет использования прямых системных вызовов (Syscalls), маскировки сигнатур дампа и возможности передачи данных через именованные каналы или их записи сразу в память, не создавая подозрительных файлов на диске, для компрометации учетных записей и захвата контроля над системой.
⏺ Ссылка на GitHub
#RedTeam #Pentest #LSASS #EDR | Лаборатория хакера