操作系统凭证转储

对手可能会尝试转储凭据以获取帐户登录和凭证材料，通常以哈希或明文密码的形式。凭据可以从操作系统缓存、内存或结构中获取。(引用: Brining MimiKatz to Unix) 然后可以使用凭据执行横向移动并访问受限信息。 提到的相关子技术中的几种工具可能会被对手和专业安全测试人员使用。也可能存在其他自定义工具。