הוצאת סיסמאות מתוך דיסק
SAM - Mimikatz

תמלול ההרצאה: הוצאת סיסמאות מתוך דיסק SAM - Mimikatz

הטקסט המלא של הדקות הראשונות בהרצאה «הוצאת סיסמאות מתוך דיסק SAM - Mimikatz» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום אנחנו ממשיכים עם מימי קאץ. בואו נתחיל מ-LSA Dump, מודול בתוך מימי קאץ שיודע לשלוף סיסמאות מ-Hardisk של Windows. תסתכלו איפה Windows שומר את כל הסיסמאות שלו כשהמחשב מכווה.

2. 00:18

   זה קורה בתיקייה הזאת, c-windows, סיסטם 32 קונפיג, ויש פה כובד Sam. כאן שמורות הסיסמאות של היוזרים. נניח אני יוצר עכשיו יוזר חדש בקומפיוטר מנג'מנט, יוזר בשם דייוויד, עם סיסמה 1234 הוא לא חייב להחליף סיסמה בלוגין הבא והיוזר הזה נניח יהיה

3. 00:38

   עם הרשאות אדמיניסטרטור כי הוא יהיה ממבר אוף בקבוצה של אדמיניסטרטורים הסיסמה הזאת שמורה בתוך הקובץ sam הזה ואפשר להוציא אותה משם בוא נראה איך עושים את זה יש לנו מודל lsa dump.sam שזה התפקיד שלו אבל אני מקבל שגיאה אתם רואים אני מקבל פה אירור לא יודע למה אז נלך לפתרון עוקף נתחבר לקובץ הזה דרך רג'יסטרי

4. 01:05

   כי רג'יסטרי זה שטוען את הקובץ הזה לזיכרון ומערכת ההפעלה ניגשת לתוך הקובץ הזה דרך רג'יסטרי דרך אגב בלינוקס לא קיים רג'יסטרי בלינוקס שמים את כל ההגדרות בקובץ טקסט רגיל וזהו במייקרוסופט ניסו לעשות מאגר מרכזי לכל ההגדרות במחשב ואנחנו רואים פה שזה מחולק לכמה ענפים יש hqlocal machine שזה הגדרות פר מחשב ויש פר כל יוזר שיש לנו במחשב ואנחנו הולכים ל

5. 01:35

   hqlocal machine ויש לנו פה security וsum הרג'יסטרי הזה זה בעצם המיפוי של ענף ברג'יסטרי לתוך הקובץ בארדיסק ואנחנו רוצים לשמור את הענף רג'יסטרי הזה כקובץ נפרד וכך בעצם לגנוב את קובץ סם מתוך הווינדוס רק שאני לא יודע לעשות את זה מממשל גרפי אז בואו נסגור את זה נפתח cmd run as administrator ואני כותב פה רג

6. 02:03

   סייב תשמור לי את כל הענף הזה של רג'יסטרי לקובץ שנקרא f1 הנה הוא שמר לי אותו בוא נבדוק שבאמת f1 נוצר לנו פה בכונן c אני רואה שנוצר לי קובץ f1 ונעשה גם קובץ f2 של סיסטם אז אני צריך את שני הקבצים האלו סיסטם וסם כאשר בסם כל הסיסמאות של היוזרים אבל הן מוצפנות עם סיסקי את הסיסקי הזה

7. 02:29

   שומרים בקובץ סיסטם ועכשיו מימיקאץ יודע לחלץ לי מתוך הקבצים האלו את כל הסיסמאות של כל היוזרים בווינדוס הזה בוא נחזור למימיקאץ כותבים lsa dump המודול של lsa dump ובתוכו פונקציה שנקראת סם ואומרים לו מאיזה קובץ לקחת את הנתונים ואנחנו יכולים לראות פה שיש לנו את היוזר דיוויד ואת