Mimikatz의 DCSync명령을 사용하면 공격자가 도메인 컨트롤러를 시뮬레이션하여 타겟에 코드를 실행하지 않고도 비밀번호 해시와 암호화 키를 검색할 수 있습니다.

ID: <a rel="noopener noreferrer" href="https://attack.mitre.org/techniques/T1003/006" target="_blank">T1003.006</a>​ 상위 기술: <a rel="noopener noreferrer" href="https://attack.mitre.org/techniques/T1003" target="_blank">T1003</a>​ 전술: <a rel="noopener noreferrer" href="https://attack.mitre.org/tactics/TA0006" target="_blank">TA0006</a>​

탐지

DCSync

critical

설명

참고 항목

지표 세부 정보