Раньше rundll32 + comsvcs.dll был почти безмятежным способом дампа LSASS, теперь же любой нормальный EDR сразу палит эту связку, особенно MDE. Инжекции в svchost чуть снижают шум, но победить их в 2024 году почти невозможно, так что лучше сразу искать другие способы без лишнего шума.