🧳Credential Dumping_ Security Support Provider (SSP)
El Proveedor de soporte de seguridad (SSP) es una API utilizada por Windows para realizar la autenticación para el inicio de sesión de Windows.
Es un archivo DLL que proporciona paquetes de seguridad a otras aplicaciones. Esta DLL se acumula en LSA cuando se inicia el sistema, lo que lo convierte en un proceso de inicio. Una vez cargado en LSA, puede acceder a todas las credenciales de la ventana. Las configuraciones de este archivo se almacenan en dos claves de registro diferentes y puede encontrarlas en las siguientes ubicaciones:
Last updated