Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Processus d’une authentification localede type service (LogonType=5)• Processus identique à celui de type interactive saufque le mot de passe est récupéré dans les secretsde la LSA• L’entrée correspond au nom du service, préfixé par_SC_OSSIR Windows – 9 octobre 200720
Authentification dans le contexte« machine »• Si un système est membre d’un domaine, la machinedispose d’un compte dans l’annuaire (machine$)• Le mot de passe associé est stocké dans les secretsde la LSA sous l’entrée $MACHINE.ACC• Ces authentifiants sont associés à la session duSERVICE RÉSEAU (condensat NTLM)• Il est possible de s’authentifier auprès de toutsystème membre du domaine avec un compte d’unemachineOSSIR Windows – 9 octobre 200721
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 6 and 7: Rappels• Pour valider un compte,
Page 8 and 9: Session d’authentification(logon
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15 and 16: Schéma d’appels à LSASSsecure32
Page 17 and 18: Démo 1 : récupération des conden
Page 19: Comptes de servicesNom Identité SI
Page 23 and 24: Authentification distante(Nonintera
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29 and 30: Security Support Provider (SSP)•
Page 31 and 32: Contexte d’authentification• Le
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41 and 42: Positionnement de SMBMS-RPCPartage
Page 43 and 44: Échanges SMBInitializeSecurityCont
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

Create successful ePaper yourself

Delete template?

Save as template?