Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Processus d’une authentification localede type interactive (LogonType=2)advapi32!LogonUserRUNASTSWINLOGONadvapi32!LogonUserCommonadvapi32!CreateProcessWithLogonWMSGINAsecure32!LsaLogonUserCreateProcessWithLogonWSECLOGONLpcLsaLogonUserDispatchLogonUserLSASSSessionsd’authentificationsMSV1_0LsaApLogonUserEx2 :Calcul des condensats LM, NTLM et SHA-1Validation des condensats (base SAM)Création d’une session d’authentificationSauvegarde des credentialslogonIDtypesidLMNTLMSHA-1OSSIR Windows – 9 octobre 200716
Démo 1 : récupération des condensats LM• Même si le condensat LM n’est pas stockélocalement (désactivé via NoLmHash ou utilisationd’un compte du domaine), il est stocké en mémoiredans la session d’authentification• Les sessions d’authentification ne sont pasimmédiatement suppriméesOSSIR Windows – 9 octobre 200717
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 6 and 7: Rappels• Pour valider un compte,
Page 8 and 9: Session d’authentification(logon
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15: Schéma d’appels à LSASSsecure32
Page 19 and 20: Comptes de servicesNom Identité SI
Page 21 and 22: Authentification dans le contexte«
Page 23 and 24: Authentification distante(Nonintera
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29 and 30: Security Support Provider (SSP)•
Page 31 and 32: Contexte d’authentification• Le
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41 and 42: Positionnement de SMBMS-RPCPartage
Page 43 and 44: Échanges SMBInitializeSecurityCont
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?