DSinternals

Mimikatz - DCShadow module

<p>Credential roaming-Attribute sind insofern anfällig, als die geschützten Geheimnisse des zugehörigen Benutzers von einem Angreifer gelesen werden können.</p>


<p>Als „Credential roaming“ wird der Mechanismus bezeichnet, der es einem Benutzer ermöglicht, der es einem Benutzer ermöglicht, auf seine Geheimnisse auf allen Computern der Domäne zuzugreifen. Die Anmeldeinformationen werden in Active Directory gespeichert und mit einem aus dem Passwort des Benutzers abgeleiteten Schlüssel sowie einem im ms-PKI-DPAPIMasterKeys-Attribut gespeicherten Schlüssel geschützt, der wiederum mit einem geheimen Sicherungsschlüssel verschlüsselt ist. Wenn jedoch ein nicht privilegierter Benutzer diese Anmeldeinformationen und den Sicherungsschlüssel kontrolliert, werden die Geheimnisse des Benutzers anfällig.</p>


Erkennungen

Anfällige Credential Roaming-bezogene Attribute

low

No changelogs found