いろいろ 3/21

・暗号化された SMB 通信を、複合した状態でキャプチャーする Windows の標準コマンド (2/14)

　http://troushoo.blog.fc2.com/blog-entry-332.html

　暗号化されたSMB 通信を復号した状態でキャプチャーし、SMB 通信の中身を確認する方法復号

　http://troushoo.blog.fc2.com/blog-entry-275.html

・lsass.exe のダンプからユーザーパスワードを抽出 ：mimikatz

　http://troushoo.blog.fc2.com/blog-entry-173.html

　

　wce : ログインしているユーザーのパスワードを表示するフリーのツール

　http://troushoo.blog.fc2.com/blog-entry-242.html

『サポートしているOS は、XP、2003、Vista、7、2008、8

　...

　Windows 8.1 では「cannot get passwords from digest package from WCE Service」とエラーがでて、失敗しました。

』

・0-day or Feature? Privilege Escalation / Session Hijacking All Windows versions (03/17)

　http://www.korznikov.com/2017/03/0-day-or-feature-privilege-escalation.html

　YouTubeのデモビデオあり

・どれだけ注意喚起しても「パスワードの安全な管理」が普及しないのはなぜなのか (03/21)

　http://www.atmarkit.co.jp/ait/articles/1703/21/news025.html

・Mouse Jack

  https://github.com/BastilleResearch/mousejack

「Supported Hardware•CrazyRadio PA USB dongle
•SparkFun nRF24LU1+ breakout board
•Logitech Unifying dongle (model C-U0007, Nordic Semiconductor based)」

関連:

  http://akasaka-taro.blogspot.jp/2016/06/blog-post_7.html