软件下载帮助文档新闻资讯

Skill UI

浏览并发现 18959+ 精选技能

全部编程开发人工智能设计创意产品商业数据科学市场营销职场通用效率工具硬件工程语言学习

搜索 LSASS ，共找到 8 条记录

默认排序最新上传最多下载

票据传递横向移动攻击

conducting-pass-the-ticket-attack

mukul975/Anthropic-Cybersecurity-Skills

此技能模拟票据传递（PtT）攻击，是一种关键的后渗透技术。其核心是通过从受感染主机的内存（LSASS）中提取有效的Kerberos票据（TGT/TGS），并将这些票据注入到另一个会话中。这样做可以使得攻击者无需知道密码，即可冒充票据所有者，实现横向移动或权限提升。仅用于授权的红队演练和安全审计。

检测凭证转储攻击技术

detecting-credential-dumping-techniques

mukul975/Anthropic-Cybersecurity-Skills

本技能专注于检测凭证转储技术，这是高级网络攻击者渗透后的关键阶段。它通过分析Sysmon事件ID 10、Windows安全日志和SIEM高级关联规则，精准识别从LSASS内存、SAM数据库和NTDS.dit文件中的凭证窃取行为，是安全分析师和威胁猎手进行事件响应和威胁狩猎的重要工具。

EDR凭证转储检测

detecting-credential-dumping-with-edr

mukul975/Anthropic-Cybersecurity-Skills

指导安全团队利用EDR、Sysmon进程访问和AD复制日志，识别LSASS/SAM/NTDS/DCSync等凭证转储手法、分析上下文并推荐处置方案。

检测Mimikatz凭证窃取行为

detecting-mimikatz-execution-patterns

mukul975/Anthropic-Cybersecurity-Skills

提供一套完整的Mimikatz工具和凭证窃取活动检测流程。该方法通过分析命令模式、LSASS访问痕迹、内存行为等多个维度，用于主动进行威胁狩猎、缩小事件响应范围，或在红蓝对抗演练中验证安全检测能力。

凭证转储活动检测

detecting-t1003-credential-dumping-with-edr

mukul975/Anthropic-Cybersecurity-Skills

本技能旨在提供一套全面的检测方法，用于识别操作系统级别的凭证转储行为（MITRE T1003）。通过结合EDR遥测、Sysmon进程访问监控和Windows安全事件关联，可有效捕获针对LSASS内存、SAM数据库和NTDS.dit文件的攻击，适用于主动威胁狩猎和事件响应。

内存转储凭证提取分析

account-takeover-exposed-api-key

mukul975/Anthropic-Cybersecurity-Skills

本指南详细介绍了如何进行内存取证，从Windows内存转储（LSASS）中提取缓存凭证、密码哈希、Kerberos票据和身份验证令牌。此技术在事件响应和安全漏洞评估中至关重要，用于识别被盗账户或调查横向移动行为。

检测凭证转储攻击技术

brute-force-password-cracking

mukul975/Anthropic-Cybersecurity-Skills

本技能用于检测攻击者从操作系统内存、注册表或域控制器数据库中提取认证凭证的行为（如LSASS访问、SAM/NTDS.dit导出）。通过分析Sysmon和Windows安全日志，帮助安全分析师进行威胁狩猎、事件响应和构建SIEM关联规则。

LSASS凭证材料分析与重放

competition-lsass-ticket-material

zhaoxuya520/reverse-skill

本技能用于高级Windows环境的取证分析和渗透测试。它专注于从LSASS内存、Kerberos票据缓存、DPAPI和SSP等位置提取凭证、票据和秘密，并证明这些材料是否可重放或有效。核心目标是建立最小化、可行动的链条，以证明提升权限的决定性攻击路径。

1

语言