---
# System prepended metadata

title: Untitled

---

Занятие 3. ААА в Windows
Проанализировать память процесса lsass.exe:
1) Зайдём под учетной записью Петра и запустим командную строку от имени администратора ADMPetr
   ![](https://i.imgur.com/8vlqPhK.jpg)
2) Теперь запустим диспетчер задач от имени администратора ADMPetr; откроем подробное представление, перейдём в подробности и найдём процесс lsass.exe, чтобы создадим его дамп
   ![](https://i.imgur.com/4o8FVXj.jpg)
3) Теперь используем kali linux, чтобы включить ssh и передать дамп
   ![](https://i.imgur.com/KrY1Ycd.jpg)
4) Скачаем скрипт pypykatz
   ![](https://i.imgur.com/TB3dlSD.jpg)
5) Переключимся в директорию с lsass и выполним скрипт, применив его к скачанному ранее дампу. Увидим учетные данные, которые скрипт достал из процесса lsass
   ![](https://i.imgur.com/BkeHdXi.jpg)



   
