绕过360主动防御抓取hash

90_ · 发表于 2025-6-25 10:42:59

介绍：
这是一个在360开启核晶环境下进行hashdump的dll脚本文件
原理是通过使用创建进程内存快照方式获取lsass内存的hash 并通过自定义的回调函数来处理事件
使用版本win8以上均可（作者在win10 windows server 2016 均可）

使用命令

[AppleScript] 纯文本查看 复制代码

rundll32.exe LsassDumper.dll,DumpLsassA C:\output\lsass.dmp

下载地址：

游客，如果您要查看本帖隐藏内容请回复

[工具专区] 绕过360主动防御抓取hash