Credential Dumping
adDéfinition
Ensemble des techniques d'extraction d'identifiants (mots de passe, hachages NTLM, tickets Kerberos, certificats) depuis un système compromis.
Sources : LSASS, SAM, NTDS.dit, cache DCC2, LSA Secrets, DPAPI. Outils : Mimikatz, secretsdump.py, nanodump, PPLdump. Protections : Credential Guard, RunAsPPL, LAPS, réduction des sessions privilégiées, surveillance des accès LSASS (Sysmon Event ID 10).
Articles liés
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis