用于从现代 Windows 系统上的受保护会话中提取凭证材料的概念验证工具。
DumpGuard 是一个用于现代 Windows 系统的凭证泄露和协议研究工具。它利用 Remote Credential Guard 协议来恢复凭证材料，即使在 Credential Guard 启用的情况下也是如此，并且还包含了用于会话型 NTLM 提取的 Microsoft v1 身份验证包路径。
免责声明： 此工具仅用于教育和合法的测试目的。本仓库的作者不赞成或支持任何类型的滥用行为，并不对使用此工具所引起的损害或法律后果承担任何责任。
| 技术 | 命令 | 需要 SYSTEM | 需要 SPN 帐户 | 可通过 DumpGuard 导出凭证保护 |
|---|---|---|---|---|
| 通过远程凭证保护提取 NTLMv1 | ntlmv1 |
self: :x: all: ✅ |
✅ | ✅ |
| 通过远程凭证保护提取 NTLMv2 | ntlmv2 |
self: :x: all: ✅ |
✅ | ✅ |
| 通过远程凭证保护提取 Kerberos TGS | kerbtgs |
self: :x: all: ✅ |
✅ | ✅ |
| 通过 Microsoft v1 身份验证包提取 NTLMv1 | msv10 |
✅ | :x: | :x: |
DumpGuard 使用 command 与 target 模型。
command 选择提取技术。 - target 选择是否对当前会话进行操作或枚举会话。暂无开放 Issues，或尚未同步最近议题。