电子发烧友App
创作
发文章
发帖 
提问 
发资料
发视频资料介绍
软件简介
Dumpert，一个使用直接系统调用和API解除连接的LSASS内存转储器
最近的恶意软件研究表明，使用直接系统调用来逃避安全产品使用的用户模式API挂钩的恶意软件数量有所增加。 这些工具演示了直接系统调用和API取消的使用，并将这些技术结合在概念验证代码中，该代码可用于使用Cobalt Strike创建LSASS内存转储，同时不触及磁盘并避开AV / EDR监控的用户模式API调用。
代码包含两个版本:
可执行版本和 DLL 版本，DLL 版本可通过如下命令来运行：
rundll32.exe C:\Dumpert\Outflank-Dumpert.dll,Dump
同时还提供了 sRDI 版本，包含一个 Cobalt Strike 攻击者脚本。此脚本使用shinject将dumpert DLL的sRDI shellcode版本注入当前进程。 然后它等待几秒钟让lsass minidump完成并最终从受害者主机下载minidump文件。
编译指引:
This project is written in C and assembly.
You can use Visual Studio to compile it from source.
sRDI 代码: https://github.com/monoxgas/sRDI
下载该资料的人也在下载
下载该资料的人还在阅读
更多 >
- 储能电源市场分析 60次下载
- TYPEC转HDMI+PD3扩展坞方案电路图 26次下载
- DP1.4转HDMI2.0转换器芯片CS5263数据手册 32次下载
- USB Type-C到HDMI2.0转换器IC CS5265AN 33次下载
- USB Type-C到HDMI2.0转换器芯片CS5265AN 28次下载
- USB Type-C到HDMI2.0转换器CS5265AN数据手册 34次下载
- 基于内存关联分析的内存预拷贝迁移策略 14次下载
- 风光储系统储能容量优化配置策略 19次下载
- 基于超级电容储能系统的铁路功率调节器 8次下载
- 存储设备转储器的详细解析 0次下载
- 存储设备转储器的详细解析 0次下载
- 存储设备转储器详解 0次下载
- 紫金桥实时数据库_实时数据转储功能深度剖析 8次下载
- 基于单片机的存储设备转储器
- DS31256 Envoy - 寄存器转储例程
- 移动储能和便携储能的区别 382次阅读
- 储能双向DC/DC功率变换器介绍 1105次阅读
- 共享储能和配套储能的区别 473次阅读
- 寄存器和内存的区别 934次阅读
- Windows内存取证知识浅析-上篇 710次阅读
- 用于分析可执行程序和内存转储的命令行工具介绍 998次阅读
- 内核转储是怎么设置的？ 530次阅读
- 内核转储的设置 612次阅读
- nonecc内存和ecc内存的区别 1.3w次阅读
- 服务器内存是什么有什么样的技术介绍 2734次阅读
- 高频率内存有哪些优势？虚拟内存是什么 6128次阅读
- 飞轮储能的基本原理_飞轮储能的优缺点 8.6w次阅读
- 在Linux上什么是段错误？如何获得一个核心转储? 4298次阅读
- 逆向基础之寄存器和内存详解 2902次阅读
- Ubuntu 16.04系统中调试Apollo项目核心转储文件的方法 6860次阅读
上传资料赚积分下载排行
本周
- 1山景DSP芯片AP8248A2数据手册
- 1.06 MB | 532次下载 | 免费
- 2RK3399完整板原理图（支持平板，盒子VR）
- 3.28 MB | 339次下载 | 免费
- 3TC358743XBG评估板参考手册
- 1.36 MB | 330次下载 | 免费
- 4DFM软件使用教程
- 0.84 MB | 295次下载 | 免费
- 5元宇宙深度解析—未来的未来-风口还是泡沫
- 6.40 MB | 227次下载 | 免费
- 6迪文DGUS开发指南
- 31.67 MB | 194次下载 | 免费
- 7元宇宙底层硬件系列报告
- 13.42 MB | 182次下载 | 免费
- 8FP5207XR-G1中文应用手册
- 1.09 MB | 178次下载 | 免费
本月
- 1OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234315次下载 | 免费
- 2555集成电路应用800例(新编版)
- 0.00 MB | 33566次下载 | 免费
- 3接口电路图大全
- 未知 | 30323次下载 | 免费
- 4开关电源设计实例指南
- 未知 | 21549次下载 | 免费
- 5电气工程师手册免费下载(新编第二版pdf电子书)
- 0.00 MB | 15349次下载 | 免费
- 6数字电路基础pdf(下载)
- 未知 | 13750次下载 | 免费
- 7电子制作实例集锦 下载
- 未知 | 8113次下载 | 免费
- 8《LED驱动电路设计》 温德尔著
- 0.00 MB | 6656次下载 | 免费
总榜
- 1matlab软件下载入口
- 未知 | 935054次下载 | 免费
- 2protel99se软件下载(可英文版转中文版)
- 78.1 MB | 537798次下载 | 免费
- 3MATLAB 7.1 下载 (含软件介绍)
- 未知 | 420027次下载 | 免费
- 4OrCAD10.5下载OrCAD10.5中文版软件
- 0.00 MB | 234315次下载 | 免费
- 5Altium DXP2002下载入口
- 未知 | 233046次下载 | 免费
- 6电路仿真软件multisim 10.0免费下载
- 340992 | 191187次下载 | 免费
- 7十天学会AVR单片机与C语言视频教程 下载
- 158M | 183279次下载 | 免费
- 8proe5.0野火版下载(中文版免费下载)
- 未知 | 138040次下载 | 免费
工商网监
评论