LSA Secrets
adDéfinition
Données sensibles chiffrées dans le registre Windows par le LSA : mots de passe de comptes de service, mot de passe machine, clé DPAPI Domain Backup.
Stockées dans HKLM\SECURITY\Policy\Secrets. Extraction via secretsdump.py, Mimikatz (lsadump::secrets), CrackMapExec (--lsa). Sur un DC, contiennent la clé DPAPI Domain Backup Key. Protection : restriction des droits admin locaux, Credential Guard, migration vers gMSA.
Articles liés
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis