Skeleton Key
Bir alan denetleyicisinin belleğini yamalayarak tek bir ana parolanın alandaki her hesap için geçerli olmasını sağlamak — herkesin gerçek parolası da çalışmaya devam eder.
Saldırı dizinde hiçbir şeyi değiştirmez, diske hiçbir şey yazmaz. Yaptığı, kimlik doğrulama sürecinin içindeki şifreleme rutinlerini bellekte yeniden bağlamaktır; böylece bir giriş, hesabın kendi anahtarına ek olarak enjekte edilmiş bir anahtara karşı da kabul edilir. Gerçek parolaların çalışmaya devam etmesi işin bütün amacıdır: kimse bir şey fark etmez ve hiçbir şey durmaz; yani içeri girmek için değil, sessiz kalıcılık için bir araçtır. Bedeli, yeniden başlatmada her şeyin silinmesi ve yamanın kimlik doğrulamayı daha zayıf bir algoritmaya düşürmeye zorlamasıdır — günlüklerde asıl fark edilebilecek olan da budur. Karşı önlemler Credential Guard, korumalı LSA süreci ve düşürülmüş şifrelemenin izlenmesidir.