SecuLog

■CacheDump

PC上にキャッシュされた、ドメインログオンの際の暗号化された権限情報を抜き出すツール。

pwdumpやlsadump2とは異なるアプローチで、LSASS.exeのプロセスメモリからLSA情報を読み出すためにサービスを使用する。パッチつきjohnを使うと、暗号化された情報の復号を試みることも可能だとか。

使用するにはローカルのAdmin権限が必要。

seculogger による 07:15 午後 の書き込み (カテゴリー: ツール情報)
| 印刷用 | PDF | Translate (en)| 参照数( 2781)

このWeblog中の関連記事: CacheDump

Google検索: CacheDump

Amazon検索: CacheDump

コメント