推荐开源项目：SharpMiniDump - 高效LSASS进程内存转储工具

推荐开源项目：SharpMiniDump - 高效LSASS进程内存转储工具

SharpMiniDumpCreate a minidump of the LSASS process from memory项目地址:https://gitcode.com/gh_mirrors/sh/SharpMiniDump

1. 项目介绍

SharpMiniDump是一个针对Windows 10至Windows Server 2016系统的轻量级工具，用于从内存中创建LSASS（本地安全权限服务）进程的最小转储文件。该项目借鉴并移植了@Cn33liz的 Dumpert 项目，通过动态API调用、直接系统调用和Native API的解除挂钩技术，实现了对防病毒(AV)/终端保护平台(EDR)检测的有效规避。

2. 项目技术分析

SharpMiniDump的核心在于其巧妙地结合了各种高级技术来实现目标：

• 动态API调用：避免通过静态链接到特定库的方法，使得工具更具隐蔽性。
• 直接系统调用：绕过操作系统层面上的部分安全检查，提高执行效率。
• Native API Unhooking：解除已知安全软件可能监控的关键系统调用，降低被检测到的风险。

此外，项目也受到了SharpSploit（由@cobbr_io 和 @TheRealWover合作开发）中的Execution / DynamicInvoke模块的启发，为代码执行提供了更灵活的方式。

3. 项目及技术应用场景

• 红队操作：在渗透测试或红队演练中，获取LSASS进程信息可以帮助模拟恶意行为，如提权、密码哈希提取等。
• 漏洞研究与响应：在紧急情况下，安全研究人员可以快速获取LSASS内存状态，以便于分析潜在的安全漏洞和攻击链路。
• 安全产品测试：评估AV/EDR解决方案的效果，测试其是否能检测到此类低级别系统交互活动。

4. 项目特点

• 高效隐蔽：利用多种先进技术，降低了工具在运行时的可见性和可检测性。
• 跨平台兼容：支持Windows 10至Windows Server 2016的广泛操作系统版本。
• 源码开放：开源项目允许自定义修改和持续改进，适应不同场景需求。
• 灵活可扩展：基于SharpSploit框架，易于与其他攻击面或防御策略集成。

如果你是从事网络安全相关工作，无论是红队成员还是安全研究员，SharpMiniDump都值得你添加到你的工具箱中。立即尝试这个强大的开源项目，探索更多可能性吧！

[![](https://img.shields.io/badge/Download-Now-green.svg)](https://github.com/your-github-repo-url)

SharpMiniDumpCreate a minidump of the LSASS process from memory项目地址:https://gitcode.com/gh_mirrors/sh/SharpMiniDump