關於內核轉儲(core dump)的設置方法
原作者：http://blog.csdn.net/wj_j2ee/article/details/7161586 1. 內核轉儲作用 (1) 內核轉儲的最大好處是能夠保存問題發生時的狀態。 (2) 只要有可執行文件和內核轉儲，就可以知道進程當時的狀態 ...
原文：Dump Lsass內存轉儲新舊方法
之前看到一篇關於Lsass內存dump的文章，學習記錄一下。 lsass.exe Local Security Authority Subsystem Service 進程空間中，存有着機器的域 本地用戶名和密碼等重要信息。如果獲取本地高權限，用戶便可以訪問 LSASS 進程內存，從而可以導出內部數據 password ，用於橫向移動和權限提升。 Windows環境中，一款知名的開源工具Mimi ...
2021-03-18 01:01 0 610 推薦指數：
相關推薦
Dump LSASS的已知方法及新方法
dump LSASS的已知方法 微軟簽名工具 在所有可用的方法中，使用Microsoft簽名的二進制文件是一種隱蔽獲取LSASS內存轉儲的便捷的方法，尤其是當目標上已經存在它們時。使用這些方法可以阻止藍隊檢測，因為像ProcDump這樣的東西很難添加到黑名單中。 1.0 任務管理器 ...
關於代替Procdump dump lsass的兩種方法
如果目標系統上安裝了sql server ，SqlDumper.exe默認存放c:\ProgramFiles\Microsoft SQL Server\number\Shared，number對應sq ...
Linux 、Mac及windows上故障轉儲文件（core dump）獲取方法
一、linux： 當程序運行的過程中異常終止或崩潰，操作系統會將程序當時的內存狀態記錄下來，保存在一個文件中，這種行為就叫做Core Dump（“核心轉儲”)。可以認為 core dump 是“內存快照”，但實際上，除了內存信息之外，還有些關鍵的程序運行狀態也會同時dump 下來，例如寄存器信息 ...
Java內存泄漏分析系列之六：JVM Heap Dump（堆轉儲文件）的生成和MAT的使用
原文地址：http://www.javatang.com JVM Heap Dump（堆轉儲文件）的生成 正如Thread Dump文件記錄了當時JVM中線程運行的情況一樣，Heap Dump記錄了JVM中堆內存運行的情況。可以通過以下幾種方式生成Heap Dump文件： 使用 jmap ...
Java內存泄漏分析系列之六：JVM Heap Dump（堆轉儲文件）的生成和MAT的使用
原文地址：http://www.javatang.com JVM Heap Dump（堆轉儲文件）的生成 正如Thread Dump文件記錄了當時JVM中線程運行的情況一樣，Heap Dump記錄了JVM中堆內存運行的情況。可以通過以下幾種方式生成Heap Dump文件： 使用 jmap ...
comsvcs.dll轉儲lsass（過360衛士&火絨）
簡介 實際使用 用api調或者看進程都可以 ...
分享一個轉儲lsass.exe進程的工具
dump_lsass_for_Win7_x64.c 和 dump_lsass_for_Win10_x64.c 是國外一位大佬寫的專門轉儲lsass.exe進程的工具 參考鏈接：https://osandamalith.com/2019/05/11 ...