内网渗透中，获取到 Windows 系统权限之后，抓取本地哈希是必不可少的操作，今天分享一款工具，集成了 7 种转储 LSASS 内存的方法，工具地址：
https://github.com/Offensive-Panda/ShadowDumper
运行如图：
未提供任何参数运行程序，会要求你输入所要指定的方法，参数为 1-7，功能分别对应：
使用解除挂钩技术转储 lsass 内存以注入修改后的 mimikatz 二进制文件。
使用解除挂钩技术转储 lsass 内存以使用 MDWD 的直接系统调用注入二进制文件。
使用简单的 MiniDumpWriteDump API 转储 lsass 内存。
使用 MINIDUMP_CALLBACK_INFORMATION 回调转储 lsass 内存。
使用进程分叉技术转储 lsass 内存。
使用 MiniDumpWriteDump 的直接系统调用转储 lsass 内存。
使用直接系统调用转储 lsass 内存（本机转储，带有离线解析所需的流）。
随机选一个，比如 5，结果如图：
