Cервис управления информационной безопасностью
Cервис управления информационной безопасностью
Вход Регистрация
Карточка уязвимости
Риски Уязвимости Восстановление паролей из кэши...
Куда я попал?
SECURITM это система для корпоративных служб информационной безопасности, которая автоматизирует ключевые процессы управления: контроль соответствия требованиям, управление рисками, учет активов, планирование работ, задачи, технические уязвимости, опросы и т.д.
SECURITM помогает построить и управлять ИСПДн, КИИ, ГИС, СМИБ/СУИБ, банковскими системами защиты.
А еще SECURITM это место для обмена опытом в рамках сообщества служб безопасности.
Подробнее
Наш канал
 

Восстановление паролей из кэшированных учетных данных домена

1
Злоумышленники могут попытаться получить доступ к кэшированным учетным данным домена, используемым для проверки подлинности в случае недоступности контроллера домена. В Windows Vista и более поздних версиях формат хэша-это хэш DCC2 (Domain Cached Credentials version 2), также известный как MS-Cache v2 hash. Количество кэшированных учетных данных варьируется.
Обладая правами встроенной учетной записи СИСТЕМА, для извлечения кэшированных учетных данных могут быть использованы утилиты Mimikatz, Reg и secretsdump.py.

Каталоги

Техники ATT@CK:
T1003.005 OS Credential Dumping: Cached Domain Credentials
Adversaries may attempt to access cached domain credentials used to allow authentication to occur in the event a domain controll...