OSクレデンシャルダンピング｜サイバーセキュリティ.com

  1. ホーム /
  2. セキュリティ用語集 /
  3. OSクレデンシャルダンピング
             

OSクレデンシャルダンピング

OSクレデンシャルダンピングは、オペレーティングシステムからユーザーの認証情報（クレデンシャル）を盗む攻撃手法です。主にWindows環境で、攻撃者はLSASS（Local Security Authority Subsystem Service）やSAM（Security Account Manager）といったシステムファイルからパスワードハッシュやトークンをダンピングし、それを使って他のシステムやリソースに不正アクセスします。Mimikatzのようなツールが一般的に使用されます。この攻撃を防ぐには、強力なパスワードポリシー、多要素認証の導入、そしてシステムの脆弱性修正が不可欠です。

関連コラム（あわせて、以下の記事もよく読まれています）

製品・サービス（当該コラムの内容に関連する製品・サービスはこちら）


SNSでもご購読できます。