Custom SSP
Custom SSP
Learn what is a SSP (Security Support Provider) here. Možete kreirati svoj SSP da zabeležite u čistom tekstu akreditive korišćene za pristup mašini.
Mimilib
Možete koristiti mimilib.dll
binarni fajl koji pruža Mimikatz. Ovo će zabeležiti sve akreditive u čistom tekstu u fajl.
Postavite dll u C:\Windows\System32\
Dobijte listu postojećih LSA sigurnosnih paketa:
Dodajte mimilib.dll
na listu provajdera podrške za bezbednost (Bezbednosni paketi):
I nakon ponovnog pokretanja, sve akreditive možete pronaći u čistom tekstu u C:\Windows\System32\kiwissp.log
U memoriji
Takođe možete direktno injektirati ovo u memoriju koristeći Mimikatz (imajte na umu da može biti malo nestabilno/ne radi):
Ovo neće preživeti ponovna pokretanja.
Ublažavanje
ID događaja 4657 - Revizija kreiranja/promene HKLM:\System\CurrentControlSet\Control\Lsa\SecurityPackages
Last updated