> For the complete documentation index, see [llms.txt](https://hacking-notes.jord4n.pro/llms.txt). Markdown versions of documentation pages are available by appending `.md` to page URLs; this page is available as [Markdown](https://hacking-notes.jord4n.pro/zh/active-directory/credentials.md). # 凭据与令牌 Windows 和 Active Directory 凭据笔记，涵盖 LSASS、SAM、MSCache、访问令牌、模拟令牌、登录会话、注册表配置单元以及 Mimikatz。 面向凭证的 Active Directory 笔记，涵盖 Windows 身份验证、LSASS 内存、SAM 提取、域缓存凭证、令牌分析以及后渗透工作流程。

:key:

Windows 身份验证

关于 Windows 中身份验证与授权的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。Windows 中的身份验证与授权

:key:

交互式身份验证

关于交互式身份验证的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。交互式身份验证

:key:

非交互式身份验证

关于非交互式身份验证的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。非交互式身份验证

:key:

登录会话

关于观察登录会话的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。观察登录会话

:key:

访问令牌

关于访问令牌的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。访问令牌

:key:

主令牌和模拟令牌

关于主令牌和模拟令牌的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。主令牌与模拟令牌

:key:

Process Explorer 令牌

关于使用 Process Explorer 观察令牌的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。使用 Process Explorer 观察令牌

:key:

LSASS 凭证

关于访问内存中凭证：LSASS 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。访问内存中的凭据：LSASS

:key:

LogonSessions

关于使用 LogonSessions 观察会话的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。使用 LogonSessions 观察会话

:key:

本地权限示例

关于本地权限示例的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。本地提权示例

:key:

LSASS 和 SAM 转储

关于在 Windows 上提取 LSASS 和 SAM 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。在 Windows 上提取 LSASS 和 SAM

:key:

SAM 数据库转储

关于提取 SAM 数据库的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。提取 SAM 数据库

:key:

来自注册表文件的 SAM

关于使用注册表文件提取 SAM 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。使用注册表文件提取 SAM

:key:

通过任务管理器提取 LSASS

关于通过任务管理器提取 LSASS 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。通过任务管理器提取 LSASS

:key:

从 Linux 提取

关于从 Linux 提取的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。从 Linux 提取

:key:

域缓存凭证

关于域缓存凭证：MSCache 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。缓存的域凭据：MSCache

:key:

使用 Mimikatz 的 MSCache

关于使用 Mimikatz 提取凭证缓存的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。使用 Mimikatz 提取凭据缓存

:key:

来自注册表蜂巢的 MSCache

关于从注册表蜂巢中提取 MSCache 的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。从注册表配置单元中提取 MSCache

:key:

SAM、LSASS、LSA、MSCache

关于 SAM、LSASS、LSA 和 MSCache 之间区别的 Active Directory 安全笔记，涵盖枚举、Kerberos、凭证、ACL 滥用、横向移动、利用流程和验证步骤。SAM、LSASS、LSA 与 MSCache 的区别
--- # Agent Instructions This documentation is published with GitBook. GitBook is the documentation platform designed so that both humans and AI agents can read, navigate, and reason over technical content effectively. Learn more at gitbook.com. ## Querying This Documentation If you need additional information that is not directly available in this page, you can query the documentation by asking a question. Perform an HTTP GET request on the following URL with the `ask` and `goal` query parameters: ``` GET https://hacking-notes.jord4n.pro/zh/active-directory/credentials.md?ask=&goal= ``` `ask` is the immediate question: it should be specific, self-contained, and written in natural language. `goal` is what the user is ultimately trying to achieve, the reason they need the answer. Sharing it helps GitBook give you a better, more relevant answer. A goal is most helpful when it describes the outcome the user wants rather than restating the question. For example, with `ask=how do I create an API token`, a goal like `automate deployments from our CI pipeline` lets GitBook tailor the answer to that use case. The response will contain a direct answer to the question and relevant excerpts and sources from the documentation. Use this mechanism when the answer is not explicitly present in the current page, you need clarification or additional context, or you want to retrieve related documentation sections.