Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Authentification avec SMB• SMB repose entièrement sur SSPI et le SSPNegociate pour l’authentification• Deux contextes pour l’authentification :– Utilisateur courant (comportement par défaut pouroffrir le SSO)– Utilisateur explicite (nécessaire de spécifier unlogin/mot de passe)OSSIR Windows – 9 octobre 200742
Échanges SMBInitializeSecurityContextNegotiate ProtocolRequestSession Setup AndXRequestSecurity BlobNegotiate ProtocolRequestInitializeSecurityContextNTLMSSP (NEGOTIATE)Session Setup AndXRequestSecurity BlobNTLMSSP (RESPONSE)ReponseLMReponseNTLMSession Setup AndXRequestSecurity BlobNTLMSSP (CHALLENGE)ChallengeServeurSession Setup AndXRequestAcceptSecurityContextAcceptSecurityContextOSSIR Windows – 9 octobre 200743
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 6 and 7: Rappels• Pour valider un compte,
Page 8 and 9: Session d’authentification(logon
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15 and 16: Schéma d’appels à LSASSsecure32
Page 17 and 18: Démo 1 : récupération des conden
Page 19 and 20: Comptes de servicesNom Identité SI
Page 21 and 22: Authentification dans le contexte«
Page 23 and 24: Authentification distante(Nonintera
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29 and 30: Security Support Provider (SSP)•
Page 31 and 32: Contexte d’authentification• Le
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41: Positionnement de SMBMS-RPCPartage
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

Create successful ePaper yourself

Delete template?

Save as template?