Foro de elhacker.net

Seguridad Informática => Seguridad => Mensaje iniciado por: St4r en 18 Octubre 2022, 00:55 am



Título: Volcado Lsass mediante ProcDump
Publicado por: St4r en 18 Octubre 2022, 00:55 am
Hola foro, haciendo pruebas con la herramienta ProcDump para realizar un volcado del proceso lsass  en win 11 no consigo más que un mensaje de "Función incorrecta". Me preguntaba si alguno conoce el comando exacto para realizar el volcado. Gracias a todoss   ;-)


Título: Re: Volcado Lsass mediante ProcDump
Publicado por: el-brujo en 27 Octubre 2022, 13:26 pm
¿estás usando una versión actualizada de ProcDump?

https://learn.microsoft.com/es-es/sysinternals/downloads/procdump

Detectar y prevenir volcados de credenciales LSASS en Windows
https://blog.elhacker.net/2022/10/detectar-y-prevenir-volcados-de-credenciales-LSASS-en-Windows.html