資料介紹
軟件簡介
Dumpert,一個使用直接系統調用和API解除連接的LSASS內存轉儲器
最近的惡意軟件研究表明,使用直接系統調用來逃避安全產品使用的用戶模式API掛鉤的惡意軟件數量有所增加。 這些工具演示了直接系統調用和API取消的使用,并將這些技術結合在概念驗證代碼中,該代碼可用于使用Cobalt Strike創建LSASS內存轉儲,同時不觸及磁盤并避開AV / EDR監控的用戶模式API調用。
代碼包含兩個版本:
可執行版本和 DLL 版本,DLL 版本可通過如下命令來運行:
rundll32.exe C:\Dumpert\Outflank-Dumpert.dll,Dump
同時還提供了 sRDI 版本,包含一個 Cobalt Strike 攻擊者腳本。此腳本使用shinject將dumpert DLL的sRDI shellcode版本注入當前進程。 然后它等待幾秒鐘讓lsass minidump完成并最終從受害者主機下載minidump文件。
編譯指引:
This project is written in C and assembly.
You can use Visual Studio to compile it from source.
sRDI 代碼:?https://github.com/monoxgas/sRDI
- 儲能電源市場分析 80次下載
- TYPEC轉HDMI+PD3擴展塢方案電路圖 29次下載
- DP1.4轉HDMI2.0轉換器芯片CS5263數據手冊 32次下載
- USB Type-C到HDMI2.0轉換器IC CS5265AN 35次下載
- USB Type-C到HDMI2.0轉換器芯片CS5265AN 28次下載
- USB Type-C到HDMI2.0轉換器CS5265AN數據手冊 36次下載
- 基于內存關聯分析的內存預拷貝遷移策略 14次下載
- 風光儲系統儲能容量優化配置策略 19次下載
- 基于超級電容儲能系統的鐵路功率調節器 9次下載
- 存儲設備轉儲器的詳細解析 0次下載
- 存儲設備轉儲器的詳細解析 0次下載
- 存儲設備轉儲器詳解 0次下載
- 紫金橋實時數據庫_實時數據轉儲功能深度剖析 8次下載
- 基于單片機的存儲設備轉儲器
- DS31256 Envoy - 寄存器轉儲例程
- 移動儲能和便攜儲能的區別 785次閱讀
- 儲能雙向DC/DC功率變換器介紹 3196次閱讀
- 寄存器和內存的區別 2461次閱讀
- Windows內存取證知識淺析-上篇 893次閱讀
- 用于分析可執行程序和內存轉儲的命令行工具介紹 1313次閱讀
- 內核轉儲是怎么設置的? 640次閱讀
- 內核轉儲的設置 755次閱讀
- 一文搞懂物理內存組織的體系結構與內存模型 2266次閱讀
- nonecc內存和ecc內存的區別 1.4w次閱讀
- 服務器內存是什么有什么樣的技術介紹 2901次閱讀
- 高頻率內存有哪些優勢?虛擬內存是什么 6355次閱讀
- 飛輪儲能的基本原理_飛輪儲能的優缺點 8.7w次閱讀
- 在Linux上什么是段錯誤?如何獲得一個核心轉儲? 4394次閱讀
- 逆向基礎之寄存器和內存詳解 2998次閱讀
- Ubuntu 16.04系統中調試Apollo項目核心轉儲文件的方法 7060次閱讀
下載排行
本周
- 1DD3118電路圖紙資料
- 0.08 MB | 1次下載 | 免費
- 2AD庫封裝庫安裝教程
- 0.49 MB | 1次下載 | 免費
- 3PC6206 300mA低功耗低壓差線性穩壓器中文資料
- 1.12 MB | 1次下載 | 免費
- 4網絡安全從業者入門指南
- 2.91 MB | 1次下載 | 免費
- 5DS-CS3A P00-CN-V3
- 618.05 KB | 1次下載 | 免費
- 6海川SM5701規格書
- 1.48 MB | 次下載 | 免費
- 7H20PR5電磁爐IGBT功率管規格書
- 1.68 MB | 次下載 | 1 積分
- 8IP防護等級說明
- 0.08 MB | 次下載 | 免費
本月
- 1貼片三極管上的印字與真實名稱的對照表詳細說明
- 0.50 MB | 103次下載 | 1 積分
- 2涂鴉各WiFi模塊原理圖加PCB封裝
- 11.75 MB | 89次下載 | 1 積分
- 3錦銳科技CA51F2 SDK開發包
- 24.06 MB | 43次下載 | 1 積分
- 4錦銳CA51F005 SDK開發包
- 19.47 MB | 19次下載 | 1 積分
- 5PCB的EMC設計指南
- 2.47 MB | 16次下載 | 1 積分
- 6HC05藍牙原理圖加PCB
- 15.76 MB | 13次下載 | 1 積分
- 7802.11_Wireless_Networks
- 4.17 MB | 12次下載 | 免費
- 8蘋果iphone 11電路原理圖
- 4.98 MB | 6次下載 | 2 積分
總榜
- 1matlab軟件下載入口
- 未知 | 935127次下載 | 10 積分
- 2開源硬件-PMP21529.1-4 開關降壓/升壓雙向直流/直流轉換器 PCB layout 設計
- 1.48MB | 420064次下載 | 10 積分
- 3Altium DXP2002下載入口
- 未知 | 233089次下載 | 10 積分
- 4電路仿真軟件multisim 10.0免費下載
- 340992 | 191390次下載 | 10 積分
- 5十天學會AVR單片機與C語言視頻教程 下載
- 158M | 183342次下載 | 10 積分
- 6labview8.5下載
- 未知 | 81588次下載 | 10 積分
- 7Keil工具MDK-Arm免費下載
- 0.02 MB | 73815次下載 | 10 積分
- 8LabVIEW 8.6下載
- 未知 | 65989次下載 | 10 積分
評論