Процесс lsass. exe (Local Security Authority Subsystem Service) — это критически важный системный процесс в Windows, отвечающий за проверку подлинности пользователей, управление политиками безопасности и хранение паролей. Если с lsass. exe возникают проблемы, это может привести к серьезным последствиям, включая: Сбои в работе Windows: Внезапные перезагрузки или BSOD (Blue Screen of Death). Проблемы со входом в систему: Невозможность войти в учетную запись пользователя. Утечки памяти: lsass. exe может использовать чрезмерное количество оперативной памяти...

Проект EvilLsassTwin на GitHub, размещенный в репозитории Nimperiments, посвящен конкретному методу извлечения учетных данных из процесса Local Security Authority Subsystem Service (LSASS) в системах Windows. 📌Цель: Цель проекта — продемонстрировать метод сброса учетных данных из процесса LSASS, который является распространенной целью злоумышленников, стремящихся получить конфиденциальную информацию, такую как пароли и токены. 📌Техника: Метод предполагает создание «двойника» процесса LSASS. Этот...