FreeBuf网络安全行业门户 · 2024-08-16T15:27:56Z

Dumpy：一款针对LSASS数据的动态内存取证工具

📝

内容提要

Dumpy是一款针对LSASS数据的动态内存取证工具，该工具专为红队和蓝队研究人员设计，支持重新使用打开的句柄来动态转储 LSASS。