Роман Андронов

Консольная утилита, позволяет копирование паролей пользователей (хешей) между рабочими станциями\доменами.
Основана на pwdump2.
Реализация: dll-inject (CreateRemoteThread) в lsass, Samsrv functions. Промежуточный сервис не используется – для интерактивного запуска необходимо принудительно запускать в Session 0 (psexec в помощь).

Исходники во вложении.

Необходимо портировать на х64, итоговая версия должна работать на обеих платформах – x32\x64.