---
# System prepended metadata

title: Windows_Basic-Беркман_Айдын-Практика-1

---

<h1>Windows_Basic-Беркман_Айдын-Практика-1</h1>

<h2>Занятие 3. ААА в Windows</h2>

# Задание:

1) Проанализировать память процесса lsass.exe

<h2>Скриншоты:</h2>

Пользователи:
![](https://i.imgur.com/OVRndc6.png)


Зашёл в диспетчер задач с правами админа и задампил lsass

![](https://i.imgur.com/m8wJ5Zj.png)

![](https://i.imgur.com/dAz4JNe.png)

Настроили сеть и запустил ssh в kali
![](https://i.imgur.com/WZaj9Ws.jpg)

Передал файл lsass в kali
![](https://i.imgur.com/jGHx2lO.png)

Команда запуска скрипта анализа (перед ним прописал скачивание:
"git clone https://github.com/skelsec/pypykatz"):
![](https://i.imgur.com/MgZ1632.png)

Хэши:
![](https://i.imgur.com/HbViTIN.png)

![](https://i.imgur.com/UnLwGor.png)

Учётка компьютера:
![](https://i.imgur.com/V5P7DYv.png)






