T1003: 操作系统凭据转储

摘要

攻击者可能尝试转储凭据，以获取账户登录和凭据材料，通常以哈希或明文密码的形式存在。凭据可以从操作系统缓存、内存或数据结构中获取。(Citation: Brining MimiKatz to Unix) 随后可使用这些凭据执行[横向移动](https://attack.mitre.org/tactics/TA0008)并访问受限信息。 相关子技术中提到的若干工具可能同时被攻击者和专业安全测试人员使用。此外，很可能还存在其他自定义工具。