Скачать или смотреть Красная команда | Использование дампов аварийных ситуаций Windows в качестве оружия

Команда «Красных» | Использование сбоев: применение сгенерированных системой дампов памяти в качестве оружия

🎙️ Джейсон Малл, руководитель группы оперативного обеспечения безопасности, Lockstep Technology Group
📍 Доклад на SANS Hack & Defend Summit 2025

Системы защиты конечных точек регулярно выявляют атаки, связанные с кражей учетных данных и перехватом сессий, но дампы памяти представляют собой неконтролируемую поверхность атаки, потенциально содержащую ту же ценную информацию. Дампы памяти Windows обычно сохраняют учетные данные домена, токены аутентификации браузера и конфиденциальные документы из множества приложений и сессий, однако организации редко задумываются об их потенциальной возможности эксплуатации. В этом докладе демонстрируется, как автономный анализ этих естественных артефактов может привести к извлечению информации с помощью инструментов анализа цепочки памяти после первоначального получения без дальнейшего взаимодействия с конечными точками или обнаружения.

Работая вне рамок существующих методов обнаружения, этот подход использует дампы памяти как ресурсы, позволяющие обходить установленные средства контроля безопасности. Данная методика преобразует незамеченные системные артефакты в ценные наступательные возможности, обеспечивая постоянный доступ к организационной информации без срабатывания систем обнаружения.