איך זה עובד
Shadow Credentials היא טכניקת מתקפה שבה התוקף לא גונב סיסמה ולא משנה אותה — במקום זאת הוא כותב לחשבון קורבן ערך מאושר אחד: אישור מפתח (Key Credential) בתוך תכונה בשם .
רקע: התכונה נועדה עבור Windows Hello for Business ו־FIDO2 — היא מקשרת בין חשבון למפתח קריפטוגרפי. כשהערך קיים, אפשר לבקש דרך פרוטוקול באמצעות המפתח — בלי לדעת את הסיסמה של הקורבן.
- שקט: אין שינוי סיסמה, אין Lockout, הקורבן לא שם לב.
- מתמשך: ה־ תקף כמו כל TGT רגיל וניתן לחדש שוב ושוב.
- יעדים: משתמשים ומחשבים — בעיקר מחשבים עם , שם כיבוש מחשב שווה כיבוש דומיין.