Keysをもちいたログオン画面の突破レジストリ書き換えによるバックドア~今後の目標~~リンク~スポンサーリンク~目的~以下のURLからご確認ください。Asondemiyou)はっじまるよー。微妙にさぼったり飛ばしたりを繰り返してはおりますが、いちおう読破は間違いなくしましたし、楽しかったので完走です。本書におけるページ674ページから786ページ(巻末付録等は省略)完走した感想なんで無意味にログオン認証をWindows10でやってしまったんだ......。達成感ようやく終わりました。進む割にページ数がえげつないので結構心にキましたね......。楽しかったのでよかったですが......。今日の内容なのですが、前回になんとなくWindows7でなく10で始めたせいで多少遠回りもしました。次の項でわかった範囲だけでもまとめてみます。その後は主に読み物の範囲でした。実際に手を動かしてみたりとかは(スナップショットみたいの)ありましたが、もうおわるんだなあという感慨にふけりながら読んでいましたね。実は私はたまたま縁あり、GNS3の仮想マシンをひとつ作成済みなんですよね。GNS3で作成したネットワークにkaliを参加させることができれば、かなり夢が広がりそう......。前にやっている方もいるそうなので。ESXi上のVMで動作しているGNS3を経由して別NWのVMに接続する。ぐたぐねっとtagutagu.com~Windows10にログオン認証のハッキング~がんばってやって微妙に成果があったりなかったりしました。次の走者のかたは別に参考にしなくて良いです。前回に書いた部分と重なる範囲もございます。実際、僕のパソコン(ホスト)のログオン画面では機能しませんでしたし、ゲストでも同様でした。Utilman.exeでほぼ同様のことができるようです。Defenderにはじかれるようです。昔は行けたみたい何ですけどねえ......。リアルタイム保護とかいろいろ削ったら成功しました。んー......Defender強い......。レジストリ書き換えによるバックドアこちらは不正に侵入できたとして、その後にバックドアをしかける話をするようです。Defender君には弾かれます......。どんだけ強いんや君......。NT』のことに注意しましょうね。『WindowsNT』も存在するせいでエラーも出ないし沼に嵌るので。しても確認したい人はregeditで『HKEY_LOCAL_MACHINE』の配下を順番に見ると良いですよ。HKLMがHKEY_LOCAL_MACHINEの先頭の文字のようですし。しかたないので手動で許可します。ログアウトをして、早速攻撃開始......したところ、cmdは一瞬しか立ち上がらず、すぐに閉じます。思いログを確認するとリアルタイム保護に止められていました。おまえマジか......。これも昔はできたっぽいんですよね。Windowsの進化を感じるぜ......。サインインせずにサインイン画面上でアプリケーションやプログラムを起動するWindowsにインストールしたアプリケーションや内蔵プログラムを起動するには、通常サインイン後にデスクトップ上でアプリケーションやプログラムを起動するわけですが、もし未サインイン状態でアプリケーションが正常に起動・実行できる方法があれば、すごく便利かもしれません。それでは、ここからはサインインせずにサインイン画面上で...www.billionwallet.comその後はまあ、多少はタイプミスをしながらも無事にRDPもできました。重要なユーザーアイコンを選ぶ画面が表示されなかったんですよね。なんかどっかの設定ミスしてるのかな......。この画面でしかアカウントの選択ができない~今後の目標~一応全部やりはしましたが、不完全燃焼なところもありますし、pdfの続きの資料もあるはずなので、次からは番外編という形でやるのかなと思います。そのうち『初心者がハッキング・ラボのつくりかたをやってみた』みたいな偏差値32ぐらいのまとめ記事も書くつもりです。こんなクソ雑魚ナメクジがITエンジニア名乗ろうとしてるんだ。草」と思われるような、人に勇気を与える記事を書くのでよろしくお願いいたします。以下のURLからご確認ください。Asonndemiyou)はっじまるよー。初めに言うのですが結構長い記事です。早く結論を見たい人は上の目次から『~まとめ~』を押してジャンプしてください。そのほうがきっと幸せになれます。以下のURLからご確認ください。Asondemiyou)はっじまるよー。以下のURLからご確認ください。Asonndemiyou)はっじまるよー。以下のURLからご確認ください。Asondemiyou)はっじまるよー。以下のURLからご確認ください。Asondemiyou)はっじまるよー。自己紹介お問合せお問い合わせフォームスポンサーリンクタイトルとURLをコピーしました。