DSinternals

Mimikatz - DCShadow module

<p>Credential roaming 属性は脆弱なため、関連するユーザーの保護された秘密情報が攻撃者から読み取られる可能性があります。</p>


<p>「Credential roaming」は、ユーザーがドメイン上のコンピューター間で自分の秘密情報にアクセスできるようにするメカニズムです。認証情報は Active Directory に保存され、ユーザーパスワードから抽出されたキーで保護されるだけでなく、秘密情報バックアップキーで暗号化された ms-PKI-DPAPIMasterKeys 属性に格納されるキーでも保護されます。ただし、これらの認証情報とバックアップキーを非特権ユーザーが制御した場合は、ユーザーの秘密情報が脆弱になります。</p>


検出

脆弱な Credential Roaming に関連した属性

low

変更ログが見つかりません