使用 XCOPY 将文件复制到远程计算机时，您的凭据是否用于连接到该计算机的 LSASS 中缓存的远程计算机？
我试图避免在目标机器上留下任何易受 Mimikatz 攻击的凭据（如这里）。
编辑：错误的链接！该链接指向他们使用不同登录方法（WMIC、PSExec、本地管理员与域管理员、交互式等）进行的一些试验。有些方法缓存了凭据，有些没有。他们没有测试 XCOPY，所以我想知道是否有人尝试过或确定 XCOPY 是否专门缓存凭据。
主页
/
user-1230953