Skeleton Key
adDéfinition
Technique de persistance injectant un passe-partout dans LSASS du DC, acceptant un mot de passe universel en plus des vrais mots de passe.
Mimikatz misc::skeleton injecte le mot de passe "mimikatz". Nécessite admin/SYSTEM sur le DC. En mémoire uniquement (perdu au redémarrage). Détection : analyse mémoire LSASS, Sysmon Event ID 7, EDR. Protection principale : RunAsPPL empêche l'injection dans LSASS. Credential Guard offre une protection supplémentaire.
Besoin d'un expert sur ce sujet ?
Audit, pentest, conformité ISO 27001, développement IA sécurisé — demandez un devis gratuit.
Demander un devis