twosevenonet/wsassЭто инструмент для дампа процесса LSASS на современной Windows 11.
Это инструмент, использующий старую программу WerfaultSecure.exe для дампа памяти процессов, защищённых PPL (Protected Process Light), таких как LSASS.EXE. Вывод сохраняется в формате Windows MINIDUMP.
Этот инструмент автоматически заменяет магический заголовок "MDMP" на магический заголовок PNG. После завершения дампа необходимо восстановить исходный 4-байтовый магический заголовок в начале файла, заменив его на оригинальные 4 байта: {0x4D, 0x44, 0x4D, 0x50} "MDMP".
WSASS.exe path_to_werfaultsecure.exe target_PID
Пример: WSASS.exe C:\TMP\WerfaultSecure.exe 888
Использование WSASS для дампа LSASS
Инструмент для запуска процесса с PPL без драйвера
Youtube: https://www.youtube.com/watch?v=FZ20oQ-pVwg
Основные инструменты, которые должны быть в арсенале каждого исследователя безопасности и хакера:
Некоторые книги, которые стоит прочитать, чтобы отточить свои навыки в области кибербезопасности, особенно в наступательной безопасности:
