Skip to content
KitploitKITPLOIT
도구블로그
제출
도구블로그
제출

해킹, 침투 테스트 및 사이버 보안 도구를 당신의 보안 무기고에!

Kitploit은 해킹, 사이버 보안 및 침투 테스트 도구 디렉토리입니다. 최신 프로젝트 업데이트를 발견하여 취약점을 찾고, 시스템을 분석하고, 테스트를 자동화하고, 보안을 강화하세요.

··피드·문의·개인정보·© 2026 Kitploit

도구 디렉토리

카테고리

모든 카테고리 보기
Loading categories
blindsight — 기본 대응 조치를 우회하여 LSASS 메모리를 덤프하는 레드 팀 도구 | Kitploit
도구/GitHubGitHub/0xdea/blindsight
IDS/IPS EvasionPost-ExploitationRed Teaming
GitHub0xdea/blindsight

blindsight

기본 대응 조치를 우회하여 LSASS 메모리를 덤프하는 레드 팀 도구

저장소 보기웹사이트
2482731개월 전Kitploit 검토 완료

인기

모두 보기 →

커뮤니티에서 가장 많이 사용되는 도구를 찾아보세요.

모든 도구 탐색

도구 컬렉션을 둘러보세요

모든 도구 보기 →
공유

blindsight

"적자생존이라는 것은 없다.
어쩌면 가장 적절한 자의 생존일지도 모른다.
해결책이 최적인지는 중요하지 않다.
중요한 것은 대안을 이기느냐이다."

-- Peter Watts, Blindsight (2006)

LSASS 메모리를 덤프하고 기본 대응 조치를 우회하는 레드팀 도구입니다. TxF(Transactional NTFS) API를 사용해 메모리 덤프를 투명하게 스크램블하여 AV/EDR/XDR을 트리거하지 않도록 합니다.

관련 기사

  • https://hnsecurity.it/blog/an-offensive-rust-encore

함께 보기

  • https://attack.mitre.org/techniques/T1003/001/
  • https://www.synacktiv.com/en/publications/windows-secrets-extraction-a-summary
  • https://www.ired.team/offensive-security/credential-access-and-credential-dumping
  • https://github.com/fortra/nanodump
  • https://github.com/w1u0u1/minidump
  • https://github.com/anthemtotheego/CredBandit
  • https://github.com/joaoviictorti/RustRedOps
  • https://github.com/Kudaes/Dumpy

    • 크로스 컴파일 (macOS 예시)

    root@kitploit:~
    $ brew install mingw-w64
$ rustup target add x86_64-pc-windows-gnu
$ cargo build --release --target x86_64-pc-windows-gnu

    사용 방법

    관리자 PowerShell 창에서:

    root@kitploit:~
    C:\> .\blindsight.exe [dump | file_to_unscramble.log]

    예제

    LSASS 메모리 덤프:

    root@kitploit:~
    C:\> .\blindsight.exe

    메모리 덤프 스크램블 해제:

    root@kitploit:~
    C:\> .\blindsight.exe 29ABE9Hy.log

    테스트 환경

    • Microsoft Windows 10 (x64)
    • Microsoft Windows 11 (x64)
    • Microsoft Windows 11 (ARM64)
    • Microsoft Windows Server 2016 (x64)
    • Microsoft Windows Server 2019 (x64)
    • Microsoft Windows Server 2022 (x64)

    [!CAUTION] 프로덕션 서버에서 테스트하지 마십시오. LSASS에 접근하면 시스템이 불안정해질 수 있습니다!

    TODO

    • 메모리 사용량 최적화 (XOR 대신 "매직 바이트"를 단순히 손상시키는 방식?)
    • litcrypt2 또는 유사 도구를 사용해 문자열을 로컬에서 암호화
    • 탐지되기 쉬운 프로세스 스캔을 피하기 위해 LSASS PID를 수동으로 지정할 수 있는 기능
    • LSASS 핸들을 직접 열지 않기 (예: PssCaptureSnapshot 사용)
    • API 후크 회피를 위해 https://github.com/Kudaes/DInvoke_rs 또는 유사 도구 사용
    • https://splintercod3.blogspot.com/p/the-hidden-side-of-seclogon-part-3.html
    • 파일리스 유출 채널 구현 (예: TFTP, FTP, HTTP...)
    • TxF API 대신 minidump 콜백을 사용해 메모리로 덤프하는 방안 고려
    • https://adepts.of0x.cc/hookson-hootoff/
    • 최소 수준만으로 부족하다면 더 나은 명령줄 처리를 고려
    도구 다운로드