Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Démo 2 : Comptes de serviceet compte machine• Récupération des secrets de la LSA• Analyse les entrées dont le préfixe est _SC_• Récupération de l’entrée $MACHINE.ACC• Connexion via ce mot de passeOSSIR Windows – 9 octobre 200722
Authentification distante(Noninteractive Authentication)• Permet de s’authentifier à distance via l’utilisationd’un protocole d’authentification• Plusieurs formes possibles :– clair– défi / réponse– formes avancées (dérivation, …)• Généralement, on doit utiliser un protocole quipermette de ne pas dévoiler ses authentifiantsOSSIR Windows – 9 octobre 200723
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 6 and 7: Rappels• Pour valider un compte,
Page 8 and 9: Session d’authentification(logon
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15 and 16: Schéma d’appels à LSASSsecure32
Page 17 and 18: Démo 1 : récupération des conden
Page 19 and 20: Comptes de servicesNom Identité SI
Page 21: Authentification dans le contexte«
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29 and 30: Security Support Provider (SSP)•
Page 31 and 32: Contexte d’authentification• Le
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41 and 42: Positionnement de SMBMS-RPCPartage
Page 43 and 44: Échanges SMBInitializeSecurityCont
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

Create successful ePaper yourself

Delete template?

Save as template?