Практическая работа №3 ААА в Windows
Часть 1. Анализ памяти Lsass.exe

1.1 Заходим под акаунтом Петра

1.2 Запустим командную строку от имени администратора (Так как Пётр не админ, введём данные ADMPetr)


1.3 Запустим диспетчер здач c правами администратора, и в вкладке подробности сделаем дамп lass.exe

1.4 Далее в kali linux в sudo включим ssh

1.5 В windows через ssh передадим kali дамп lsaas.exe

1.6 Увидим, что файл появился в kali

1.7 Импользуем скрипт pypycatz к скаченному дампу и увидим данные учётных записей, которые входили на компьютер за последнюю сессию