
Despeja a memória do LSASS abusando do serviço Windows Error Reporting via ALPC, permitindo extração de credenciais e análise offline em sistemas Windows.
Novo método de fazer dump do LSASS abusando do serviço Windows Error Reporting. Ele envia uma mensagem ao serviço com o protocolo ALPC para relatar uma exceção no LSASS. Esse relatório fará com que o serviço faça dump da memória do LSASS.
O valor de registro "DumpType" em "HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps" deve ser definido como 2.