---
# System prepended metadata

title: Практическая работа №3 ААА в Windows

---

Практическая работа №3 ААА в Windows
===
# Задание:

1) Проанализировать память процесса lsass.exe


Часть 1. Создание дампа файла lsass.exe 
---
1. Заходим в учетнцю запись Петра
2. Запустим диспетчер задач от имени администратора ADMPetr
3. Находим процесс lsass.exe и создаем его дамп, запоминаем путь к файлу:  `C:\Users\ADMPetr\AppData\Local\Temp\lsass.DMP`

![](https://i.imgur.com/EwQ5Yns.png)


Часть 2. Настройка сети kali linux
---
1. Задаем конфигурацию для сетевого адаптера
2. Включаем shh
3. Скачиваем pypycatz

![](https://i.imgur.com/PGTKGbi.jpg)

Часть 3. Передача файла.
---
1. Отправляем файл из Win 10 на Kali Linux.

![](https://i.imgur.com/aXeUiJw.png)

2. Выводим содержимое файла с помощью команды `pypykatz lsa minidump /home/kali/lsass.DMP`

![](https://i.imgur.com/VeKkawy.png)
