Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Démo 1 : récupération des condensats LMMSV1_0LsaApInitializePackageLsaApLogonUserEx2LsaApLogonTerminatedKERBEROSLsaApInitializePackageLsaApLogonUserEx2LsaApLogonTerminatedCode injecté :- énumération des sessions- récupération descredentials associésLSASSSessionsd’authentificationsCreateLogonSessionDeleteLogonSessionAddCredentialGetCredentialsDeleteCredentialLMNTLMSHA-1OSSIR Windows – 9 octobre 200718
Comptes de servicesNom Identité SID logonID PrivilègesAuthentificationréseauLocalSystem SYSTEM S-1-5-18 0-3e7 FortsNetworkServiceSERVICERÉSEAUS-1-5-20 0-3e4 FaiblesComptemachine 1machine 1 19LocalServiceSERVICELOCALS-1-5-19 0-3e5 Faibles AnonymeCompte explicite Cf. compte Cf. compte Variable Cf. compte Cf. compte1Pour une machine membre d’un domaine(mot de passe vide pour une machine autonome)OSSIR Windows – 9 octobre 2007
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 6 and 7: Rappels• Pour valider un compte,
Page 8 and 9: Session d’authentification(logon
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15 and 16: Schéma d’appels à LSASSsecure32
Page 17: Démo 1 : récupération des conden
Page 21 and 22: Authentification dans le contexte«
Page 23 and 24: Authentification distante(Nonintera
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29 and 30: Security Support Provider (SSP)•
Page 31 and 32: Contexte d’authentification• Le
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41 and 42: Positionnement de SMBMS-RPCPartage
Page 43 and 44: Échanges SMBInitializeSecurityCont
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

Create successful ePaper yourself

Delete template?

Save as template?