> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/pt-br/active-directory/credentials.md).

# Credenciais e tokens

Notas sobre credenciais do Windows e Active Directory cobrindo LSASS, SAM, MSCache, tokens de acesso, tokens de impersonação, LogonSessions, hives do registro e Mimikatz.

Notas de Active Directory focadas em credenciais para autenticação do Windows, memória do LSASS, extração do SAM, credenciais de domínio em cache, análise de tokens e fluxos de trabalho de pós-exploração.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Autenticação do Windows</h4></td><td>Notas de segurança do Active Directory sobre autenticação e autorização no Windows, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/windows-authentication-and-authorization.md">Autenticação e autorização no Windows</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Autenticação interativa</h4></td><td>Notas de segurança do Active Directory sobre autenticação interativa, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/interactive-authentication.md">Autenticação interativa</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Autenticação não interativa</h4></td><td>Notas de segurança do Active Directory sobre autenticação não interativa, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/non-interactive-authentication.md">Autenticação não interativa</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Sessões de logon</h4></td><td>Notas de segurança do Active Directory sobre observação de sessões de logon, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/logon-session-observation.md">Observando sessões de login</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Token de acesso</h4></td><td>Notas de segurança do Active Directory sobre token de acesso, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/access-token.md">Token de acesso</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Tokens primários e de personificação</h4></td><td>Notas de segurança do Active Directory sobre Tokens primários e de personificação, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/primary-and-impersonation-tokens.md">Tokens primários e de impersonação</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Tokens do Process Explorer</h4></td><td>Notas de segurança do Active Directory sobre observação de tokens com o Process Explorer, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/token-observation-with-process-explorer.md">Observando tokens com o Process Explorer</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Credenciais do LSASS</h4></td><td>Notas de segurança do Active Directory sobre acesso a credenciais em memória: LSASS, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/lsass-memory-credential-access.md">Acesso a credenciais na memória: LSASS</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>LogonSessions</h4></td><td>Notas de segurança do Active Directory sobre observação de sessões com LogonSessions, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/observation-with-logonsessions.md">Observando sessões com LogonSessions</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Exemplo de privilégio local</h4></td><td>Notas de segurança do Active Directory sobre Exemplo de privilégio local, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/local-privilege-example.md">Exemplo de privilégio local</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Dump do LSASS e do SAM</h4></td><td>Notas de segurança do Active Directory sobre extração do LSASS e do SAM no Windows, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/lsass-and-sam-dump-on-windows.md">Extração de LSASS e SAM no Windows</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Dump do banco de dados SAM</h4></td><td>Notas de segurança do Active Directory sobre extração do banco de dados SAM, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/sam-database-dump.md">Extração do banco de dados SAM</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>SAM a partir de arquivos do Registro</h4></td><td>Notas de segurança do Active Directory sobre extração do SAM com arquivos do Registro, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/sam-extraction-from-registry-files.md">Extração do SAM com arquivos de registro</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>LSASS via Gerenciador de Tarefas</h4></td><td>Notas de segurança do Active Directory sobre extração do LSASS via Gerenciador de Tarefas, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/lsass-dump-via-task-manager.md">Extraindo LSASS pelo Gerenciador de Tarefas</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Extração a partir do Linux</h4></td><td>Notas de segurança do Active Directory sobre extração a partir do Linux, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/extraction-from-linux.md">Extraindo no Linux</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Credenciais de domínio em cache</h4></td><td>Notas de segurança do Active Directory sobre credenciais de domínio em cache: MSCache, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/cached-domain-credentials-mscache.md">Credenciais de domínio em cache: MSCache</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>MSCache com Mimikatz</h4></td><td>Notas de segurança do Active Directory sobre extração do cache de credenciais com Mimikatz, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/cached-credential-dump-with-mimikatz.md">Extraindo o cache de credenciais com Mimikatz</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>MSCache a partir dos hives do Registro</h4></td><td>Notas de segurança do Active Directory sobre extração do MSCache a partir dos hives do Registro, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/mscache-extraction-from-registry-hives.md">Extraindo MSCache dos hives do registro</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>SAM, LSASS, LSA, MSCache</h4></td><td>Notas de segurança do Active Directory sobre a diferença entre SAM, LSASS, LSA e MSCache, cobrindo enumeração, Kerberos, credenciais, abuso de ACL, movimento lateral, fluxo de exploração e etapas de validação.</td><td><a href="/pt-br/active-directory/credentials/difference-between-sam-lsass-lsa-and-mscache.md">Diferença entre SAM, LSASS, LSA e MSCache</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/pt-br/active-directory/credentials.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.