Técnicas de acesso credenciais do Windows - Red Team | Série Red Team 6-12
Este guia faz parte da série de guias da HackerSploit Red Team. Credential Access consiste em técnicas de roubo de credenciais como nomes de contas e palavras-passe. As técnicas utilizadas para obter credenciais incluem: keylogging ou dumping de credenciais. A utilização de credenciais legítimas pode dar aos adversários acesso aos sistemas, torná-los mais difíceis de detectar, e proporcionar a oportunidade de criar mais contas para ajudar a alcançar os seus objectivos.
Capítulos:
0:00 Introdução
0:30 O que estaremos a cobrir
0:56 O que é Acesso Credencial?
1:57 Mitre Attack Techniques - Acesso Credencial
2:39 Vamos Começar
2:54 O que é mimikatz?
3:52 Usando mimikatz com o nosso Agente de Alta Integridade
6:30 Há alguma palavra-passe de início de sessão na memória?
7:55 Usando lsadump
9:20 Usando o contador
14:46 Preparar os binários mimikatz
16:40 Dumping das Passwords de Login
19:12 Utilização de hash dump
19:30 Carregando mimikatz com load_kiwi
19:49 Usando o comando lsa_dump_sam e lsa_dump_secrets
21:07 Resultados do Agente Powershell
21:57 Usando o módulo mimikatz-cache
22:24 Localização do nosso ficheiro unattended.xml
24:25 Carregar o Binário para o Alvo
26:64 Sessões de login de listagem
28:54 O nosso segundo alvo Windows
29:21 Executando Módulos mimikatz usando Starkiller
30:12 Fichas de Listagem que Podemos Imitar
30:42 Upload de mimikatz
31:33 Usando palavras-passe de logon
32:46 Usando lsadump::sam
33:15 Usando sekursla::logonpasswords
34:14 Usando o Editor de Credenciais do Windows
36:46 Utilização de hashdump
37:50 Usando johntheripper
39:50 Conclusão
Novo na Linode? Comece aqui com um crédito de $100!
Leia o documento para obter mais informações sobre o Acesso às credenciais.
Saiba mais sobre o Hackersploit.
Inscreva-se para ser notificado sobre novos episódios assim que forem lançados.
#Linode #Segurança #RedTeam #Hackersploit
Produto: Linode, Segurança, Equipa Vermelha; @HackerSploit ;
Pode também gostar...
-
Evasão de Defesa do Windows - Técnicas de Movimento Lateral | Red Team Series 13-13
No vídeo final da nossa série Hackersploit Red Team daremos uma vista de olhos à Evasão de Defesa do Windows e às técnicas de movimento lateral. -
Linode Cloud Firewall | Segurança de rede simples e escalável
Neste vídeo, verá como personalizar conjuntos de regras de firewall e assegurar o tráfego de um Linode com base em endereços IP fiáveis e muito mais. -
Técnicas recon da Red Team | Série Red Team 2-12
Este vídeo faz parte da nossa série Red Team da Hackersploit. Neste vídeo, cobrimos as Técnicas de Reconhecimento da Equipa Vermelha. -
Técnicas de persistência do Windows - Red Team | Série Red Team 5-12
Este guia faz parte da série HackerSploit Red Team de guias e referências Windows Red Team Persistence Techniques.