InhaltHackerSploitWindows Red Team Techniken für den Zugriff auf Anmeldeinformationen | Red Team Series 6-12

Windows Red Team Zugriffstechniken für Anmeldeinformationen | Red Team Series 6-12

Dieser Leitfaden ist Teil der HackerSploit Red Team Reihe von Leitfäden. Credential Access umfasst Techniken zum Stehlen von Anmeldedaten wie Kontonamen und Kennwörtern. Zu den Techniken zur Erlangung von Anmeldeinformationen gehören: Keylogging oder Credential Dumping. Die Verwendung legitimer Anmeldedaten kann Angreifern Zugang zu Systemen verschaffen, ihre Entdeckung erschweren und ihnen die Möglichkeit geben, weitere Konten zu erstellen, um ihre Ziele zu erreichen.

Kapitel:
0:00 Einführung
0:30 Was wir besprechen werden
0:56 Was ist Credential Access?
1:57 Mitre-Angriffstechniken - Zugriff auf Anmeldeinformationen
2:39 Jetzt geht's los
2:54 Was ist mimikatz?
3:52 Verwendung von mimikatz mit unserem High Integrity Agent
6:30 Gibt es irgendwelche Login-Passwörter im Speicher?
7:55 Verwendung von lsadump
9:20 Verwendung des Meterpraters
14: 46 Vorbereiten der mimikatz-Binärdateien
16: 40 Dumping der Login-Passwörter
19: 12 Hash-Dump verwenden
19:30 Laden von mimikatz mit load_kiwi
19:49 Verwendung der Befehle lsa_dump_sam und lsa_dump_secrets
21: 07 Ergebnisse des Powershell-Agenten
21:57 Verwendung des Moduls mimikatz-cache
22:24 Auffinden unserer unattended.xml-Datei
24: 25 Hochladen der Binärdatei auf das Ziel
26:64 Auflisten der Anmeldesitzungen
28:54 Unser zweites Windows-Ziel
29: 21 Ausführen von mimikatz-Modulen mit Starkiller
30: 12 Auflistung der Token, die wir imitieren können
30:42 Hochladen von mimikatz
31: 33 Verwendung von logonpasswords
32:46 Verwendung von lsadump::sam
33:15 Verwendung von sekursla::logonpasswords
34:14 Verwendung des Windows Credentials Editor
36:46 Verwendung von hashdump
37:50 Verwendung von johntheripper
39: 50 Schlussfolgerung