Secrets d'authentification sous Windows - OSSIR

More documents

Recommendations

Info

Session d’authentification(logon session)• Pour chaque entité qui s’authentifie localement, une sessiond’authentification est créée. Elle représente un contexted’authentification associé aux processus ou aux threads• Une session est composée :– d’un identifiant unique de session (logonID)– le domaine et le nom de l’utilisateur– l’identifiant de sécurité (SID) de l’utilisateur– le nom de l’Authentication Package ayant validé et créé lasession– le type de session (Interactive, Réseau, Service)OSSIR Windows – 9 octobre 20078
Fonctions LSASS• Les sessions d’authentification sont gérées parLSASS à l’aide des fonctions (LSASS) :– CreateLogonSession– DeleteLogonSession• Les fonctions suivantes permettent d’obtenir desinformations sur les sessions en cours (secur32.dll) :– LsaEnumerateLogonSessions– LsaGetLogonSessionDataOSSIR Windows – 9 octobre 20079
Page 1 and 2: Aurélien Bordesaurelien26@free.frh
Page 4 and 5: Formes d’authentification• Deux
Page 6 and 7: Rappels• Pour valider un compte,
Page 11 and 12: Associationjeton de sécurité / se
Page 13 and 14: Authentication Packages• LSASS ap
Page 15 and 16: Schéma d’appels à LSASSsecure32
Page 17 and 18: Démo 1 : récupération des conden
Page 19 and 20: Comptes de servicesNom Identité SI
Page 21 and 22: Authentification dans le contexte«
Page 23 and 24: Authentification distante(Nonintera
Page 25 and 26: Schéma général du défi / répon
Page 27 and 28: NTLMSSP• Le protocole NTLMSSP per
Page 29 and 30: Security Support Provider (SSP)•
Page 31 and 32: Contexte d’authentification• Le
Page 33 and 34: Fonctionnement deInitializeSecurity
Page 35 and 36: Démo 3 : changement de credentials
Page 37 and 38: OSSIR Windows - 9 octobre 2007Démo
Page 39 and 40: Démo 4 : relationsMot depasseConde
Page 41 and 42: Positionnement de SMBMS-RPCPartage
Page 43 and 44: Échanges SMBInitializeSecurityCont
Page 45 and 46: Base des partages• Dans l’espac
Page 47: ConclusionOSSIR Windows - 9 octobre

Secrets d'authentification sous Windows - OSSIR

You also want an ePaper? Increase the reach of your titles

Delete template?

Save as template?