Credentials

La compétence credentials aide à repérer, identifier et normaliser des clés API et des variables d’environnement à partir de fichiers d’accès centralisés comme `Access.txt`. Utilisez-la pour l’installation de credentials, l’usage des credentials et la mise en place de workflows lorsque les secrets sont regroupés au même endroit et doivent être clairement reliés à des variables d’environnement.

La compétence extracting-credentials-from-memory-dump aide à analyser des dumps mémoire Windows pour extraire des hachages NTLM, des secrets LSA, du matériel Kerberos et des jetons, à l’aide de workflows Volatility 3 et pypykatz. Elle est conçue pour la criminalistique numérique et la réponse à incident lorsque vous avez besoin de preuves solides, d’évaluer l’impact sur les comptes et d’obtenir des recommandations de remédiation à partir d’un dump valide.