Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Rappels• Pour valider un compte, le plus simple est de lecomparer à un mot de passe stocké localement• Il est préférable de ne pas stocker les mots de passeen clair, mais une forme non réversible, par exempleun condensat (hash)• Deux formes de condensats cohabitent sousWindows :– condensat LM– condensat NTLMOSSIR Windows – 9 octobre 20076
Comparaison LM / NTLMLMNTLMApparition Historique Windows NT4 SP3Taille 14 caractères (2x7) 255 caractèresAlphabet Restreint (OEM) Large (Unicode)Algorithme de calcul DES MD4Graine NON NONOSSIR Windows – 9 octobre 20077
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 8 and 9: Session d’authentification(logon
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15 and 16: Schéma d’appels à LSASSsecure32
Page 17 and 18: Démo 1 : récupération des conden
Page 19 and 20: Comptes de servicesNom Identité SI
Page 21 and 22: Authentification dans le contexte«
Page 23 and 24: Authentification distante(Nonintera
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29 and 30: Security Support Provider (SSP)•
Page 31 and 32: Contexte d’authentification• Le
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41 and 42: Positionnement de SMBMS-RPCPartage
Page 43 and 44: Échanges SMBInitializeSecurityCont
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

Create successful ePaper yourself

Delete template?

Save as template?