<h1>Windows_Basic-Беркман_Айдын-Практика-1</h1> <h2>Занятие 3. ААА в Windows</h2> # Задание: 1) Проанализировать память процесса lsass.exe <h2>Скриншоты:</h2> Пользователи: ![](https://i.imgur.com/OVRndc6.png) Зашёл в диспетчер задач с правами админа и задампил lsass ![](https://i.imgur.com/m8wJ5Zj.png) ![](https://i.imgur.com/dAz4JNe.png) Настроили сеть и запустил ssh в kali ![](https://i.imgur.com/WZaj9Ws.jpg) Передал файл lsass в kali ![](https://i.imgur.com/jGHx2lO.png) Команда запуска скрипта анализа (перед ним прописал скачивание: "git clone https://github.com/skelsec/pypykatz"): ![](https://i.imgur.com/MgZ1632.png) Хэши: ![](https://i.imgur.com/HbViTIN.png) ![](https://i.imgur.com/UnLwGor.png) Учётка компьютера: ![](https://i.imgur.com/V5P7DYv.png)