LSASS

Local Security Authority Subsystem Service: Proceso de autenticación crítico en Microsoft Windows (lsass.exe). El volcado no autorizado de su memoria (T1003) es una técnica frecuente de adversarios para extraer hashes NTLM y tickets Kerberos.

» Glosario Interactivo de Ciberseguridad y Términos Técnicos