SAM (Security Accounts Manager)
adDéfinition
Base de données locale Windows stockant les comptes utilisateurs/groupes locaux et leurs hachages NTLM. Chiffrée avec la clé BootKey de la ruche SYSTEM.
Extraction via Volume Shadow Copy, reg save, secretsdump.py ou Mimikatz (lsadump::sam). Hachages NT (MD4) crackables ou utilisables en Pass-the-Hash. Risque principal : mot de passe admin local identique sur toutes les machines sans LAPS. Protection : Credential Guard, BitLocker, LAPS.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis