> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/ru/active-directory/credentials.md).

# Учётные данные и токены

Заметки по учётным данным Windows и Active Directory, охватывающие LSASS, SAM, MSCache, токены доступа, токены имперсонации, LogonSessions, ульи реестра и Mimikatz.

Заметки по Active Directory, ориентированные на учетные данные, по аутентификации Windows, памяти LSASS, извлечению SAM, кэшированным учетным данным домена, анализу токенов и постэксплуатационным рабочим процессам.

<table data-view="cards" data-full-width="false" data-search="false"><thead><tr><th></th><th></th><th></th><th data-hidden data-card-target data-type="content-ref"></th></tr></thead><tbody><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Аутентификация Windows</h4></td><td>Заметки по безопасности Active Directory об аутентификации и авторизации в Windows, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/windows-authentication-and-authorization.md">Аутентификация и авторизация в Windows</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Интерактивная аутентификация</h4></td><td>Заметки по безопасности Active Directory об интерактивной аутентификации, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/interactive-authentication.md">Интерактивная аутентификация</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Неинтерактивная аутентификация</h4></td><td>Заметки по безопасности Active Directory о неинтерактивной аутентификации, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/non-interactive-authentication.md">Неинтерактивная аутентификация</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Сеансы входа в систему</h4></td><td>Заметки по безопасности Active Directory о наблюдении за сеансами входа в систему, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/logon-session-observation.md">Наблюдение за сеансами входа</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Токен доступа</h4></td><td>Заметки по безопасности Active Directory о токене доступа, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/access-token.md">Токен доступа</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Первичные токены и токены олицетворения</h4></td><td>Заметки по безопасности Active Directory о первичных токенах и токенах олицетворения, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/primary-and-impersonation-tokens.md">Основные и имперсонационные токены</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Токены Process Explorer</h4></td><td>Заметки по безопасности Active Directory о наблюдении токенов с помощью Process Explorer, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/token-observation-with-process-explorer.md">Наблюдение за токенами с помощью Process Explorer</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Учетные данные LSASS</h4></td><td>Заметки по безопасности Active Directory о доступе к учетным данным в памяти: LSASS, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/lsass-memory-credential-access.md">Доступ к учётным данным в памяти: LSASS</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>LogonSessions</h4></td><td>Заметки по безопасности Active Directory о наблюдении сеансов с помощью LogonSessions, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/observation-with-logonsessions.md">Наблюдение за сеансами с помощью LogonSessions</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Пример локальных привилегий</h4></td><td>Заметки по безопасности Active Directory о примере локальных привилегий, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/local-privilege-example.md">Пример локального повышения привилегий</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Извлечение LSASS и SAM</h4></td><td>Заметки по безопасности Active Directory об извлечении LSASS и SAM в Windows, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/lsass-and-sam-dump-on-windows.md">Извлечение LSASS и SAM в Windows</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Снятие дампа базы данных SAM</h4></td><td>Заметки по безопасности Active Directory об извлечении базы данных SAM, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/sam-database-dump.md">Извлечение базы данных SAM</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>SAM из файлов реестра</h4></td><td>Заметки по безопасности Active Directory об извлечении SAM с помощью файлов реестра, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/sam-extraction-from-registry-files.md">Извлечение SAM с помощью файлов реестра</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>LSASS через Диспетчер задач</h4></td><td>Заметки по безопасности Active Directory об извлечении LSASS через Диспетчер задач, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/lsass-dump-via-task-manager.md">Извлечение LSASS через Диспетчер задач</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Извлечение из Linux</h4></td><td>Заметки по безопасности Active Directory об извлечении из Linux, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/extraction-from-linux.md">Извлечение из Linux</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>Кэшированные учетные данные домена</h4></td><td>Заметки по безопасности Active Directory о кэшированных учетных данных домена: MSCache, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/cached-domain-credentials-mscache.md">Кэшированные доменные учётные данные: MSCache</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>MSCache с Mimikatz</h4></td><td>Заметки по безопасности Active Directory об извлечении кэша учетных данных с помощью Mimikatz, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/cached-credential-dump-with-mimikatz.md">Извлечение кэша учётных данных с помощью Mimikatz</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>MSCache из кустов реестра</h4></td><td>Заметки по безопасности Active Directory об извлечении MSCache из кустов реестра, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/mscache-extraction-from-registry-hives.md">Извлечение MSCache из ульев реестра</a></td></tr><tr><td><h3><i class="fa-key" style="color:$primary;">:key:</i></h3></td><td><h4>SAM, LSASS, LSA, MSCache</h4></td><td>Заметки по безопасности Active Directory о различиях между SAM, LSASS, LSA и MSCache, охватывающие перечисление, Kerberos, учетные данные, злоупотребление ACL, боковое перемещение, процесс эксплуатации и шаги проверки.</td><td><a href="/ru/active-directory/credentials/difference-between-sam-lsass-lsa-and-mscache.md">Разница между SAM, LSASS, LSA и MSCache</a></td></tr></tbody></table>


---

# Agent Instructions
This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com.

## Querying This Documentation
If you need additional information that is not directly available in this page, you can query the documentation by asking a question.

Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters:

```
GET https://hacking-notes.jord4n.pro/ru/active-directory/credentials.md?ask=<question>&goal=<user_goal>
```

`ask` is the immediate question: it should be specific, self-contained, and written in natural language.
`goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case.

The response will contain a direct answer to the question and relevant excerpts and sources from the documentation.

Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.