ProcDump
Sysinternals: vuelca la memoria de un proceso (LSASS) para extraer credenciales fuera de línea.
Herramienta de Sysinternals que vuelca la memoria de un proceso a un fichero. Su uso típico es dumpear LSASS de forma legítima (firmado por Microsoft, evade algún AV) para extraer credenciales fuera de línea con mimikatz o pypykatz.
Familia Robo y volcado de credenciales
Flags -accepteula -ma lsass.exe
Conceptos Dumping credentials from LSASS (Mimikatz)
Cheatsheet Post-explotación y lateral
Instalación
# Sysinternals (firmado por Microsoft: suele pasar el AV). Subir procdump.exeComandos útiles
Aparece en
Algunas máquinas donde se documenta su uso; no es una lista exhaustiva.
- HeistHackTheBox