---
# System prepended metadata

title: Windows_Basic Практическая работа №3

---

# Windows_Basic Практическая работа №3
Выполнил Лавров Павел Владимирович
## Задание к практической работе 3 – 
### 1) Проанализировать память процесса lsass.exe
Залагинемся от одного из пользователей
![](https://i.imgur.com/sqvxDBL.jpg)
Запустим диспетчер задач от прав администратора
![](https://i.imgur.com/TZvU6Pu.png)
Создадим дамп файла
![](https://i.imgur.com/yrUsc8w.png)
Настроим статический айпи на кали машинке 
![](https://i.imgur.com/9u5fENi.png)
![](https://i.imgur.com/YA6HgTv.png)
Передадим файл дампа через ssh 
![](https://i.imgur.com/yBW3LSK.png)
Проверим передался ли файл
![](https://i.imgur.com/rmJgwUj.png)
Скачаем с гитхаба pypykatz
![](https://i.imgur.com/zVMVktN.png)
![](https://i.imgur.com/WbQ55uu.png)
Анализируем файл
![](https://i.imgur.com/SX4Mh4m.png)

