Dumpy:一款针对LSASS数据的动态内存取证工具

📝

内容提要

Dumpy是一款针对LSASS数据的动态内存取证工具,该工具专为红队和蓝队研究人员设计,支持重新使用打开的句柄来动态转储 LSASS。

➡️

继续阅读