---
sourceDocument: Gestion de la sécurité Australie
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/security-management

 Release :

    - australia

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Australie

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Playbook pour T1003 : dumping des informations d'identification : Mimikatz DCSync

# Playbook pour T1003 : dumping des informations d'identification : Mimikatz DCSync {#ariaid-title1}

* Rversion finale: Australia
* 
* Mis à jour 12 mars 2026
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Ce playbook fournit des étapes de remédiation systématiques pour enquêter sur les incidents soupçonnés d'être causés par Mimikatz DCSync. Ce playbook se déclenche lorsque l'une des fonctions de Mimikatz (lsadump ::d csync) est utilisée. La fonction est généralement utilisée sur les contrôleurs de domaine (DC) attaqués.

Mimikatz est un outil de piratage populaire qui permet aux utilisateurs d'émettre des commandes qui aident à récupérer les données confidentielles du système attaqué. Les données confidentielles comprennent les mots de passe, leurs hachages et autres.  
Remarque :  
Il s'agit d'une alerte haute fidélité, qui est supposée être rarement déclenchée. Lorsqu'il se déclenche, vous devez en informer immédiatement un membre senior de l'équipe ou un responsable.
* **[Configurer le playbook T1003 - Credential Dumping - Mimikatz DCsync](https://servicenow-prod.fluidtopics.net/JadMhqIxOgsNajr3i0c1vw)**   
  Suivez les étapes ci-dessous pour configurer le playbook T1003 - Credential Dumping - Mimikatz DCsync.
* **[Utiliser le playbook T1003 - Credential Dumping - Mimikatz DCsync](https://servicenow-prod.fluidtopics.net/5DvBWYXp0Zv4WItET7WijQ)**   
  Utilisez ce playbook pour enquêter sur les incidents soupçonnés d'être causés par Mimikatz DCSync. Les étapes suivantes vous fournissent une procédure pas à pas des actions, des tâches et des flux secondaires disponibles dans le playbook T1003 - Credential Dumping - Mimikatz DCsync.