deepinstinct/lsass-shtinkeringСоздаёт дамп памяти LSASS, злоупотребляя службой Windows Error Reporting через ALPC, что позволяет извлекать учётные данные и проводить офлайн-анализ в системах Windows.
Новый метод снятия дампа LSASS путём злоупотребления службой Windows Error Reporting. Он отправляет службе сообщение по протоколу ALPC, чтобы сообщить об исключении в LSASS. Этот отчёт заставит службу создать дамп памяти LSASS.
Значение реестра «DumpType» в разделе «HKLM\SOFTWARE\Microsoft\Windows\Windows Error Reporting\LocalDumps» должно быть установлено в 2.
