Potential LSASS Process Dump Via Procdump

ProcDump로 LSASS 프로세스의 메모리를 덤프해 계정 정보를 빼내려는 명령줄을 잡습니다. (심각도 높음)

작성자: Florian Roth (Nextron Systems) · 원본 라이선스: DRL 1.1 · SigmaHQ 원본