Custom SSP
Custom SSP
Learn what is a SSP (Security Support Provider) here. Puoi creare il tuo SSP per catturare in testo chiaro le credenziali utilizzate per accedere alla macchina.
Mimilib
Puoi usare il file binario mimilib.dll
fornito da Mimikatz. Questo registrerà all'interno di un file tutte le credenziali in testo chiaro.
Posiziona il dll in C:\Windows\System32\
Ottieni un elenco dei pacchetti di sicurezza LSA esistenti:
Aggiungi mimilib.dll
alla lista dei fornitori di supporto per la sicurezza (Pacchetti di sicurezza):
E dopo un riavvio, tutte le credenziali possono essere trovate in chiaro in C:\Windows\System32\kiwissp.log
In memoria
Puoi anche iniettare questo in memoria direttamente usando Mimikatz (nota che potrebbe essere un po' instabile/non funzionare):
Questo non sopravvivrà ai riavvii.
Mitigazione
ID evento 4657 - Audit creazione/modifica di HKLM:\System\CurrentControlSet\Control\Lsa\SecurityPackages
Last updated