Credentials

Das credentials-Skill hilft dabei, API-Keys und Umgebungsvariablen aus zentralen Zugriffsdokumenten wie Access.txt zu finden, zu identifizieren und zu normalisieren. Es eignet sich für die Installation von credentials, die Nutzung von credentials und das Einrichten von Workflows, wenn Secrets an einem Ort gespeichert sind und eine klare Zuordnung zu Env-Variablen brauchen.

Die Fähigkeit „extracting-credentials-from-memory-dump“ unterstützt die Analyse von Windows-Memory-Dumps auf NTLM-Hashes, LSA-Secrets, Kerberos-Material und Tokens mithilfe von Workflows mit Volatility 3 und pypykatz. Sie ist für Digital Forensics und Incident Response gedacht, wenn Sie aus einem validen Dump belastbare Beweise, Auswirkungen auf Konten und Hinweise zur Remediation benötigen.