---
sourceDocument: Gestion de la sécurité Xanadu
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/fr-FR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - fr-FR

ft:publication_title :

    - Gestion de la sécurité Xanadu

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# Playbook pour T1003 : vidage des informations d'identification : Mimikatz DCSync

# Playbook pour T1003 : vidage des informations d'identification : Mimikatz DCSync {#ariaid-title1}

* Rversion finale: Xanadu
* 
* Mis à jour 1 août 2024
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 1 minute de lecture

Ce playbook fournit des étapes de rattrapage systématiques pour enquêter sur les incidents soupçonnés d'être causés par Mimikatz DCSync. Ce playbook se déclenche lorsque l'une des fonctions de Mimikatz (lsadump ::d csync) est utilisée. La fonction est généralement utilisée sur les contrôleurs de domaine (DC) attaqués.

Mimikatz est un outil de piratage populaire qui permet aux utilisateurs d'émettre des commandes qui aident à récupérer des données confidentielles du système attaqué. Les données confidentielles comprennent les mots de passe, leurs hachages et autres.  
Remarque :  
Il s'agit d'une alerte haute-fidélité, qui est supposée être rarement déclenchée. Lorsqu'il se déclenche, vous devez en informer immédiatement un membre de l'équipe senior ou un gestionnaire.
* **[Configurer le playbook T1003 - Vidage des informations d'identification - Mimikatz DCsync](https://servicenow-prod.fluidtopics.net/4xDcFzOPimAY4nO11eWUIA)**   
  Suivez les étapes suivantes pour configurer le playbook T1003 - Vidage des informations d'identification - Mimikatz DCsync.
* **[Utiliser le playbook T1003 - Dumping des informations d'identification - Mimikatz DCsync](https://servicenow-prod.fluidtopics.net/cCm3oos8m3foCXG0PhujZA)**   
  Utilisez ce playbook pour enquêter sur les incidents soupçonnés d'être causés par Mimikatz DCSync. Les étapes suivantes vous donnent un aperçu des actions, des tâches et des flux secondaires disponibles dans le playbook T1003 - Vidage des informations d'identification - Mimikatz DCsync.