---
sourceDocument: Xanadu 보안 관리
sourceDocumentLink: https://servicenow-prod.fluidtopics.net/r/ko-KR/xanadu/security-management

 Release :

    - xanadu

ft:locale :

    - ko-KR

ft:publication_title :

    - Xanadu 보안 관리

ft:clusterId :

    - security

bundleId :

    - security

workflow :

    - Technology


---

# T1003용 플레이북 - 자격 증명 덤핑 - Mimikatz DCSync

# T1003용 플레이북 - 자격 증명 덤핑 - Mimikatz DCSync {#ariaid-title1}

* 릴리스 버전: Xanadu
* 
* 업데이트 날짜 2024년 08월 01일
* 
* ![](https://www.servicenow.com/docs/portal-asset/ico-clock) 소요 시간: 1분

이 플레이북은 Mimikatz DCSync로 인해 발생한 것으로 의심되는 인시던트를 조사하기 위한 체계적인 정정 단계를 제공합니다. 이 플레이북은 Mimikatz 함수 (lsadump::d csync) 중 하나가 사용될 때 트리거됩니다. 이 함수는 일반적으로 공격받은 DC(도메인 컨트롤러)에서 사용됩니다.

Mimikatz는 사용자가 공격받은 시스템에서 기밀 데이터를 검색하는 데 도움이 되는 명령을 실행할 수 있도록 하는 인기 있는 해킹 도구입니다. 기밀 데이터에는 암호, 해시 등이 포함됩니다.  
주:  
이는 거의 트리거되지 않는 것으로 간주되는 충실도가 높은 경보입니다. 트리거되면 즉시 선임 팀원 또는 관리자에게 알려야 합니다.
* **[T1003 - 자격 증명 덤핑 - Mimikatz DCsync 플레이북 설정](https://servicenow-prod.fluidtopics.net/vC1XgcomhfFAeAeQOYhhNA)**   
  다음 단계를 사용하여 T1003 - 자격 증명 덤프 - Mimikatz DCsync 플레이북을 설정합니다.
* **[T1003 - 자격 증명 덤핑 - Mimikatz DCsync 플레이북 사용](https://servicenow-prod.fluidtopics.net/KxA12YOoYGydx8dZJ8AouQ)**   
  이 플레이북을 사용하여 Mimikatz DCSync로 인한 것으로 의심되는 인시던트를 조사합니다. 다음 단계에서는 T1003 - 자격 증명 덤프 - Mimikatz DCsync 플레이북에서 사용할 수 있는 작업, 작업 및 하위 플로우에 대한 연습을 제공합니다.