Custom SSP
Custom SSP
Дізнайтеся, що таке SSP (Security Support Provider) тут. Ви можете створити свій власний SSP, щоб захопити у відкритому тексті облікові дані, які використовуються для доступу до машини.
Mimilib
Ви можете використовувати бінарний файл mimilib.dll
, наданий Mimikatz. Це буде записувати у файл всі облікові дані у відкритому тексті.
Скиньте dll у C:\Windows\System32\
Отримайте список існуючих LSA Security Packages:
Додайте mimilib.dll
до списку постачальників підтримки безпеки (Security Packages):
І після перезавантаження всі облікові дані можна знайти у відкритому вигляді в C:\Windows\System32\kiwissp.log
У пам'яті
Ви також можете безпосередньо впровадити це в пам'ять, використовуючи Mimikatz (зверніть увагу, що це може бути трохи нестабільно/не працювати):
Це не переживе перезавантаження.
Пом'якшення
ID події 4657 - Аудит створення/зміни HKLM:\System\CurrentControlSet\Control\Lsa\SecurityPackages
Last updated