
Volca la memoria de LSASS abusando del servicio de Informe de errores de Windows a través de ALPC, lo que permite la extracción de credenciales y el análisis offline en sistemas Windows.
Nuevo método de volcado de LSASS abusando del servicio Windows Error Reporting. Envía un mensaje al servicio mediante el protocolo ALPC para informar de una excepción en LSASS. Este informe hará que el servicio vuelque la memoria de LSASS.
El valor del registro "DumpType" en "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" debe establecerse en 2.