具有快取憑證的 Windows 服務 （LSA 密碼）
info Nessus Plugin ID 365664
語言:
概要
遠端主機上的一或多個 Windows 服務在 LSA 密碼中具有快取的憑證。說明
遠端主機上的一或多個 Windows 服務會設定為以網域或本機使用者帳戶執行，而不是以內建帳戶 （LocalSystem、LocalService 或 NetworkService） 執行。Windows 會自動將這些帳戶認證快取在 LSA 密碼存放區 （HKLM\SECURITY\Policy\Secrets\_SC_<ServiceName>） 中，使其可能可透過作業系統認證傾印技術 （T1003.004） 擷取。
Plugin 詳細資訊
嚴重性: Info
ID: 365664
檔案名稱: smb_svc_cached_credentials.nasl
版本: 1.1
類型: Local
代理程式: windows
系列: Windows
已發布: 2026/10/14
已更新: 2026/10/14
支援的感應器: Nessus Agent, Nessus
弱點資訊
CPE: cpe:/o:microsoft:windows
必要的 KB 項目: SMB/svcs