Cours 1 | AP-4207

Une vulnérabilité est appelée 0-day avant que la vulnérabilité

• ait été publiée

• ait été découverte

• ait reçu un patch

• soit patché par le client

L'User Account Control (UAC)

• permet de controler les actions d'administration

• peut-être bypasser

• permet de gérer l'accès à des fichiers

• permet la création d'un compte

Où se trouve les hashs de mots de passe des comptes locaux ?

• Ruche SAM

• Ruche System

• Ruche Security

• Ruche LSASS

Dans le processus LSASS on retrouve :

• les mots de passes des navigateurs

• les mots de passes de comptes locaux

• les mots de passes des utilisateurs connectés

• les mots de passes des utilisateurs du domaine

Le service ESIEETestService à pour "binpath":
C:\Program Files\ESIEE\Admin 1\test.exe

J'ai le droit en écriture dans les répertoires "C:\", "C:\Program Files" et "C:\Program Files\ESIEE\".

Où pourrais-je mettre ma payload malveillante ?

• C:\Program.exe

• "C:\Program Files.exe"

• "C:\Program Files\ESIEE.exe"

• "C:\Program Files\ESIEE\Admin.exe"

Où puis-je retrouver les mots de passes stockés dans les navigateurs ?

• Dans KeePass

• Dans le processus LSASS

• Dans les blob DPAPI

• Dans les ruches

Il est facile de faire un bruteforce d'un hash LM

• Oui

• Non

Dans le protocole NTLM, l'étape NTLM Authenticate consiste à envoyer ...

• son mot de passe pour s'authentifier

• le challenge chiffré par le hash NT de l'utilisateur

• le challenge chiffré par le mot de passe de l'utilisateur

• le challenge au client

Avec quel outil puis-je faire du "Credentials Spraying" ?

• Mimikatz

• LSASS

• NetExec

• accesschk.exe

Le port d'un service SMB est

• 389

• 3389

• 445

• 22