Honey Hashes: ein interessanter Honeypot-Ansatz

[Betrifft Windows]
Szenario: ein Angreifer ist bereits im System und fängt an, mit geeigneten Tools Kennwörter oder Kennworthashes aus dem RAM auszulesen. Der Link liefert eine einfache Methode, dem Angreifer ungültige Kennwörter/Hashes unterzujubeln und bei deren Verwendung Alarm auszulösen. Ebenso werden die Randumstände diskutiert.

std0ut.com/2015/02/detecting-honey-hashes-and-bit-of-post.html