Wiki Kunskapslexikon › Angreppsteknik › Pass-the-PRT (Primary Refresh Token Theft)
Angreppsteknik

Pass-the-PRT (Primary Refresh Token Theft)

🔍 Kategori: technique 🏷️ Alias: Pass-the-PRT, Primary Refresh Token Hijack, CloudAP Token Theft ⚖️ Forensisk standard
Pass-the-PRT (Primary Refresh Token Theft)
Attackmetod där angriparen stjäl Primary Refresh Token från LSASS i Windows för att få Single Sign-On till alla molntjänster utan lösenord.

🔬 Forensisk Betydelse & Utredningsmetodik

Kräver LSASS-minnesanalys och granskning av Windows CloudAP-loggar för att upptäcka extraktion av krypteringsnycklar.

⚙️ Tekniska Parametrar & Verktygsstöd

📚 Källor & Fördjupning

🏛️ Microsoft Docs
Microsoft Security: Understanding Primary Refresh Token Security
Läs specifikation →
Alla begrepp Sök incidenter i Intelligence →