具有缓存凭据（LSA 密码）的 Windows 服务
info Nessus 插件 ID 365664
语言：
简介
远程主机上的一个或多个 Windows 服务在 LSA 密码中具有缓存凭据。描述
远程主机上的一个或多个 Windows 服务配置为以域或本地用户帐户的方式运行，而非以内置帐户（LocalSystem、LocalService 或 NetworkService）形式运行。Windows 在 LSA Secrets 存储 （HKLM\SECURITY\Policy\Secrets\_SC_<ServiceName>） 中自动缓存这些帐户凭据，从而可能通过 OS 凭据转储技术 （T1003.004） 提取这些凭据。
插件详情
严重性: Info
ID: 365664
文件名: smb_svc_cached_credentials.nasl
版本: 1.1
类型: Local
代理: windows
系列: Windows
发布时间: 2026/10/14
最近更新时间: 2026/10/14
支持的传感器: Nessus Agent, Nessus
漏洞信息
CPE: cpe:/o:microsoft:windows
必需的 KB 项: SMB/svcs