Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Security Support Provider Interface (SSPI)• L’API SSPI met en œuvre l’authentification via lesSSP• Les fonctions principales sont (secur32.dll) :– AcquireCredentialsHandle : initialise un SSP etpermet de spécifier le contexte d’authentification– InitializeSecurityContext : permet au client degénérer les messages d’authentification à envoyerau serveur– AcceptSecurityContext : permet au serveur devalider les messages reçus du clientOSSIR Windows – 9 octobre 200730
Contexte d’authentification• Le client spécifie son contexte d’authentification viale paramètre pAuthData lors de l’appel à la fonctionAcquireCredentialsHandle :– pAuthData = structure spécifiant {User, Domain,Password}– pAuthData = NULL (default context) : ce sont lescredentials de l’utilisateur (ceux de sa session) quiseront utilisés• Dans le deuxième cas, le package doit accéder auxcredentials associés à la session de l’utilisateurOSSIR Windows – 9 octobre 200731
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 6 and 7: Rappels• Pour valider un compte,
Page 8 and 9: Session d’authentification(logon
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15 and 16: Schéma d’appels à LSASSsecure32
Page 17 and 18: Démo 1 : récupération des conden
Page 19 and 20: Comptes de servicesNom Identité SI
Page 21 and 22: Authentification dans le contexte«
Page 23 and 24: Authentification distante(Nonintera
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29: Security Support Provider (SSP)•
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41 and 42: Positionnement de SMBMS-RPCPartage
Page 43 and 44: Échanges SMBInitializeSecurityCont
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

Create successful ePaper yourself

Delete template?

Save as template?