11 мая 2012
На PHDays 2012 покажут, как раскрывать пароли пользователей Windows 8
Исследователь в области информационной безопасности Бенжамен Делпи, также известный как gentilkiwi, объявил о намерении выпустить новую версию инструмента mimikatz, раскрывающего аутентификационные данные пользователей. Разработка, ключевой возможностью которой является поддержка «кражи паролей» в новейшей операционной системе Microsoft — Windows 8, будет представлена на форуме Positive Hack Days 2012.
Обновленная утилита сможет эксплуатировать брешь в поставщике проверки безопасности LiveSSP и позволит просматривать пароли пользователей, выполнивших вход в Windows 8, от служб Windows Live . Для всех версий Windows в mimikatz будет добавлена возможность раскрывать учетные данные, используя уязвимости в Kerberos, WDigest и TsPkg.
На PHDays 2012 Бенжамен выступит с докладом и проведет презентацию mimikatz. Основное внимание он уделит эксплуатации данных LSASS с использованием библиотеки sekurlsa. Слушателей ждут интересные подробности и каверзные вопросы экспертов.
