📋 الوصف الكامل

NativeDump NativeDump permite volcar el proceso lsass usando solo NTAPIs generando un archivo Minidump con solo los streams necesarios para ser analizados por herramientas como Mimikatz o Pypykatz SystemInfo, ModuleList y Memory64List Streams. NTOpenProcessToken y NtAdjustPrivilegeToken para obtener el privilegio "SeDebugPrivilege" RtlGetVersion para obtener los detalles de la versión del sistema