---
# System prepended metadata

title: Untitled

---

Михайлов Максим
Практическая работа №3 ААА в Windows
1)	Проанализировать память процесса lsass.exe
Для начала перейдём в windows 10 под пользователем petr.
![](https://i.imgur.com/9KJy7Bx.png)
Перейдём в диспетчер задач от имени администратора.
![](https://i.imgur.com/5tDbUsa.png)
Перейдём в подробности и найдём программу lsass.exe.
![](https://i.imgur.com/iYKgyVv.png)
И создадим дамп.
![](https://i.imgur.com/X4WpPY0.png)
Он готов.
Перейдём в kali-linux и введём ip a.
![](https://i.imgur.com/Ew4WtyI.png)
Перейдём в настройки IPV4 Settings и добавим новый адрес.
![](https://i.imgur.com/f2am5aH.png)
Включим ssh.
![](https://i.imgur.com/qQfsYlz.png)
Перейдём в Windows 10.
![](https://i.imgur.com/mFNHmTW.png)
![](https://i.imgur.com/RfoZRrl.png)
Перейдём в kali-linux и увидим, что он там есть.
![](https://i.imgur.com/v1Wa2S0.png)
Потом скачаем программу pypykatz.
![](https://i.imgur.com/ecbmI3q.png)
![](https://i.imgur.com/DF56Sdq.png)
Увидим учётные данные, которые есть в файле lsass.exe.
![](https://i.imgur.com/4Ksld6D.png)