新たな「DPAPISnoop」ツール、WindowsシステムからCREDHISTハッシュの抽出を可能に
オープンソースツール「DPAPISnoop」の大幅強化版が、セキュリティコミュニティで注目を集めています。研究者たちがWindowsのDPAPI認証情報履歴（CREDHISTファイル）からオフラインでクラック可能なハッシュを抽出できることを実証したためです。この手法により、過去のパスワード情報が漏えいするリスクがある
タグ: Hashcat
DPAPISnoopツール、オフラインでのWindows認証情報回復に向けCREDHISTハッシュを抽出
新たにアップデートされたオープンソースツール「DPAPISnoop」は、WindowsのCREDHISTエントリをオフラインでクラック可能なハッシュ行として抽出できるようになりました。これにより、レッドチーム演習やポストエクスプロイテーション活動において、認証情報を回復する新たな手段が開かれています。 Nettitu
AIなしのパスワード推測：攻撃者はいかにして標的型ワードリストを作るのか
パスワードは、使いやすさとセキュリティの間で常に緊張関係にある要素です。認証を強...
NTLMv1の終焉：Mandiantがレガシーログインを葬るレインボーテーブルを公開
Mandiantは、旧式のNet-NTLMv1プロトコルを復号するために設計され...
Mandiant、NTLMv1の管理者パスワードを解読するレインボーテーブルを公開
Mandiantは、Net-NTLMv1認証ハッシュを解読するために設計された包...