https://hackita.it/tags/lsass/Recent content in LSASS on Ethical Hacking | Pentest e Sicurezza Informatica | HackitaHugoitFri, 17 Jul 2026 00:00:00 +0000https://hackita.it/articoli/credential-dumping/Fri, 17 Jul 2026 00:00:00 +0000https://hackita.it/articoli/credential-dumping/<h1 id="credential-dumping-su-windows-lsass-sam-lsa-e-dpapi" class="group/anchor-heading"> Credential Dumping su Windows: LSASS, SAM, LSA e DPAPI <a href="#credential-dumping-su-windows-lsass-sam-lsa-e-dpapi" class="text-inherit opacity-0 group-hover/anchor-heading:opacity-100 decoration-transparent">#</a> </h1><p>Il credential dumping è l&rsquo;estrazione di credenziali — hash NTLM, ticket Kerberos, password in chiaro — dalla memoria di processo (LSASS), dal database locale (SAM), dai segreti LSA o da vault cifrati (DPAPI e Credential Manager). Le credenziali ottenute alimentano <a href="https://hackita.it/articoli/pass-the-hash/">Pass-the-Hash</a>, <a href="https://hackita.it/articoli/lateral-movement/">lateral movement</a> e DCSync.</p> <hr> <p>Secondo il Verizon Data Breach Investigations Report 2025, l’abuso di credenziali compromesse ha rappresentato il 22% dei vettori di accesso iniziale nelle violazioni analizzate. Dopo la compromissione di un sistema, il credential dumping consente agli attaccanti di estrarre hash, password e altro materiale di autenticazione dalla memoria o dalle strutture del sistema, utilizzandolo successivamente per aumentare i privilegi e muoversi lateralmente nella rete.</p>