T1003 OS Credential Dumping
OS 자격 증명 덤핑
전술:
Credential Access · 자격 증명 접근
관련 글 (2)
-
Impacket secretsdump — DC·호스트 자격 일괄 추출
DC의 NTDS.dit, 로컬 SAM, LSA secrets, cached domain credentials를 원격·오프라인에서 뽑는 Impacket의 핵심 스크립트. DCSync로 전 도메인 해시 수집 가능.
-
Mimikatz로 LSASS 자격증명 덤핑
LSASS 메모리에서 평문/해시 자격증명을 뽑는 사실상 표준 도구. 지금은 EDR 대부분이 시그니처로 탐지하므로 직접 실행보다 LSASS 덤프 → 오프라인 파싱 조합이 실전형.