Custom SSP
Custom SSP
SSP (Güvenlik Destek Sağlayıcısı) nedir burada öğrenin. Kendi SSP'nizi oluşturabilirsiniz, böylece makineye erişmek için kullanılan kimlik bilgilerini düz metin olarak yakalayabilirsiniz.
Mimilib
Mimikatz tarafından sağlanan mimilib.dll
ikili dosyasını kullanabilirsiniz. Bu, tüm kimlik bilgilerini düz metin olarak bir dosyaya kaydedecektir.
Dll dosyasını C:\Windows\System32\
dizinine bırakın.
Mevcut LSA Güvenlik Paketlerinin bir listesini alın:
mimilib.dll
dosyasını Güvenlik Destek Sağlayıcıları listesine (Güvenlik Paketleri) ekleyin:
Ve bir yeniden başlatmadan sonra tüm kimlik bilgileri C:\Windows\System32\kiwissp.log
dosyasında düz metin olarak bulunabilir.
Bellekte
Bunu doğrudan belleğe Mimikatz kullanarak da enjekte edebilirsiniz (biraz kararsız/çalışmayabileceğini unutmayın):
Bu yeniden başlatmalara dayanmaz.
Hafifletme
Olay ID 4657 - HKLM:\System\CurrentControlSet\Control\Lsa\SecurityPackages
oluşturma/değiştirme denetimi
Last updated