Практическая работа №3 ААА в Windows === # Задание: 1) Проанализировать память процесса lsass.exe Часть 1. Создание дампа файла lsass.exe --- 1. Заходим в учетнцю запись Петра 2. Запустим диспетчер задач от имени администратора ADMPetr 3. Находим процесс lsass.exe и создаем его дамп, запоминаем путь к файлу: `C:\Users\ADMPetr\AppData\Local\Temp\lsass.DMP` ![](https://i.imgur.com/EwQ5Yns.png) Часть 2. Настройка сети kali linux --- 1. Задаем конфигурацию для сетевого адаптера 2. Включаем shh 3. Скачиваем pypycatz ![](https://i.imgur.com/PGTKGbi.jpg) Часть 3. Передача файла. --- 1. Отправляем файл из Win 10 на Kali Linux. ![](https://i.imgur.com/aXeUiJw.png) 2. Выводим содержимое файла с помощью команды `pypykatz lsa minidump /home/kali/lsass.DMP` ![](https://i.imgur.com/VeKkawy.png)