lsass
windows lsass转储总结
前言lsass.exe（Local Security Authority Subsystem Service进程空间中，存有着机器的域、本地用户名和密码等重要信息。如果获取本地高权限，用户便可以访问LSASS进程内存，从而可以导出内部数据（password），用于横向移动和权限提升。通过lsass转 ......
lsass.exe 是 Windows 操作系统中的一个进程，它代表 "Local Security Authority Subsystem Service"（本地安全性认证子系统服务）。该进程是 Windows 的核心组件之一，负责处理与安全性相关的任务和功能
lsass.exe 是 Windows 操作系统中的一个进程，它代表 "Local Security Authority Subsystem Service"（本地安全性认证子系统服务）。该进程是 Windows 的核心组件之一，负责处理与安全性相关的任务和功能。 具体来说，lsass.exe 提供 ......
lsass.exe（本地安全局子系统服务）是Windows操作系统中的一个关键系统进程。它主要负责管理用户认证、安全策略和安全性功能
lsass.exe（本地安全局子系统服务）是Windows操作系统中的一个关键系统进程。它主要负责管理用户认证、安全策略和安全性功能。 具体来说，lsass.exe 提供以下功能和任务： **用户认证**：lsass.exe 负责处理用户登录过程中的认证请求。它验证用户提供的凭据（如用户名和密码）是 ......
Visual Studio2022微软白名单免杀dump lsass
1.DumpMinitool获取地址 阿里云盘：https://www.aliyundrive.com/s/qk5zmwQm1Mj 提取码: hy87 DumpMinitool所在路径： D:\XXX\VisualStudioPro_2022\VisualStudio\Common7\IDE\Com ......
Visual Studio2022微软白名单免杀dump lsass
1.DumpMinitool获取地址 阿里云盘：https://www.aliyundrive.com/s/qk5zmwQm1Mj 提取码: hy87 DumpMinitool所在路径： D:\XXX\VisualStudioPro_2022\VisualStudio\Common7\IDE\Com ......
windbg 调试lsass.exe 记录
//寻找lsass的EPROCESS !process 0 0 lsass.exe //切换进程空间到lsass .process /i ffffbc02f3760080 ;g //检查当前进程 !thread -p -1 0 //刷新kd维护的用户态加载模块列表使之匹配当前进程 .reload / ......