LSASS

Pass the Hash erkennen: wie die Anmeldung mit dem NTLM-Hash funktioniert, die drei Stellen mit Spuren (LSASS-Zugriff in Sysmon 10, Anmeldetyp 9 mit seclogo, NTLM-Netzwerkanmeldung mit 4624 und…