deepinstinct/lsass-shtinkeringALPC を介して Windows エラー報告サービスを悪用し、LSASS メモリをダンプすることで、Windows システム上での資格情報の抽出とオフライン解析を可能にします。
Windows Error Reportingサービスを悪用してLSASSをダンプする新しい手法です。 ALPCプロトコルを使用してサービスにメッセージを送信し、LSASSの例外を報告します。 この報告により、サービスがLSASSのメモリをダンプします。
"HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" 配下のレジストリ値 "DumpType" を 2 に設定する必要があります。
