摘要：
dump lsass（nim 学习系列） 可以先使用 psexec 获取 system 权限在导出。 nim compile -d:release --opt:size dumpLsass.nim #[ Author: StudyCat Blog: https://www.cnblogs.com/s 阅读全文
摘要：
AMSI 绕过（nim学习系列） AMSI(Anti-Malware Scan Interface)，即反恶意软件扫描接口，在win10和server2016上默认安装。如在使用mimikatz的powershell版时候会遇到错误（仅输入"Invoke-Mimikatz"字符串都被拦截）。 实现过 阅读全文