LSA Secrets

  • Almacenamiento protegido donde se almacena la información crítica utilizada por el SYSTEM LSA. Contiene:

    • Registro de dominio en caché

    • Credenciales de usuario local

    • Clave de usuario y máquina DPAPI, etc.

  • Esto se puede encontrar en el Registro; sin embargo, se requiere el privilegio SYSTEM: • SECURITY\Política\Secrets

Lsa Secrets: Dumping - Mimikatz - Online

Lsa Secrets: Dumping - Mimikatz - Offline

Lsa Secrets: Dumping - secretsdump

Last updated