在Windows上保护来自Mimikatz的私有(客户端)证书的最佳方式是什么?目前,我的证书被标记为不可导出,但是当我运行Mimikatz时,它成功地导出了它们。
发布于 2019-03-28 17:21:57
在企业中支持LSA保护的所有Windows版本上启用LSA保护。这阻止了Mimikatz“开箱即用”的工作,并需要使用Mimikatz驱动程序,该驱动程序在与LSASS交互时记录事件。
更多信息here
https://stackoverflow.com/questions/55367735
复制相似问题