开源工具以纯文本形式从 Windows 365 中提取 Azure 凭证-低调大师

开源工具以纯文本形式从 Windows 365 中提取 Azure 凭证

2021-08-16 763

微软的 Windows 365 自推出以来只过了几周的时间，但如今已经有研究人员发现了安全漏洞，并可以利用该漏洞提取用户未加密的明文 Microsoft Azure 凭证。

微软的 Windows 365 自推出以来只过了几周的时间，但如今已经有研究人员发现了安全漏洞，并可以利用该漏洞提取用户未加密的明文 Microsoft Azure 凭证。安全研究人员 Benjamin Delpy 使用了一个名为 Mimikatz 的工具提取 Azure 凭证，Mimikatz 是一个开源的网络安全项目，由 Delpy 本人亲自开发，允许研究人员测试各种凭证窃取和冒充漏洞。

Mimikatz 项目的 [GitHub](https://github.com/gentilkiwi/mimikatz) 页面介绍写道："众所周知，它可以从内存中提取明文密码、哈希值、PIN 码和 kerberos tickets。Mimikatz 还可以执行传递哈希值、传递 ticket、建立 Golden tickets、……"

虽然这个项目最初是为研究人员所创建的，但由于其各种模块的强大功能，它通常被恶意攻击者用来从 LSASS 进程的内存中提取明文密码，或使用 NTLM 哈希值进行传递哈希攻击。利用这个工具，攻击者可以在整个网络中横向扩散，直到他们控制了一个 Windows 域控制器，使他们可以接管 Windows 域。

提取这些凭证的漏洞是通过他在今年 5 月发现的另一个能够获得管理员权限的漏洞进行的，在两个漏洞的“帮助下”，他可以使用 Mimikatz 提取登录到终端服务器的用户的明文凭证。虽然用户的终端服务器凭证在存储内存中时是加密的，但 Delpy 可以欺骗终端服务程序为他解密。

Mimikatz 列出了 Azure 账户的明文凭证(上图)

就像上述所说，目前获得凭证所涉及的漏洞仍然需要管理员权限。Delpy 表示，他通常会推荐用户开启两步认证、Windows Hello 和 Windows Defender 等功能来防止此类事件发生。然而，这些安全功能目前在 Windows 365 中暂时还没有。

由于 Windows 365 主要是面向企业客户，微软很可能会在未来增加这些安全功能，但就目前而言还需要用户在日常使用时自己多加注意。

本文转自OSCHINA

本文标题：开源工具以纯文本形式从 Windows 365 中提取 Azure 凭证

本文地址：https://www.oschina.net/news/155605/open-source-tool-pull-azure-credentials

【责任编辑：未丽燕 TEL：（010）68476606】

微信关注我们

原文链接：http://os.51cto.com/art/202108/678054.htm

转载内容版权归作者及来源网站所有！

低调大师中文资讯倾力打造互联网数据资讯、行业资源、电子商务、移动互联网、网络营销平台。持续更新报道IT业界、互联网、市场资讯、驱动更新,是最及时权威的产业资讯及硬件资讯报道平台。

苹果高管承认扫描iCloud相册等功能引起大众困惑，还保证数据不会被利用

8月13日，苹果公司软件工程高级副总裁Craig Federigh回应了公众对扫描iCloud相册等功能的质疑，他承认苹果发布新功能后的处理很糟糕，也承认这些功能引起了大众的困惑。 Craig Federigh回应的功能是苹果在8月5日公布的儿童安全功能，它包括新版照片甄别系统(Child Sexual Abuse Material，儿童性虐待内容，简称为 "CSAM")、iMessage通信安全功能(通过iMessage通知父母孩子正在浏览的敏感内容)、更新Siri和搜索功能。过去的两周，公众争议的焦点聚集在CSAM和iMessage通信安全这两项功能。因为CSAM在执行时会扫描用户的iCloud相册，iMessage通信安全功能则涉及对用户聊天图片的检测。苹果公司软件工程高级副总裁Craig Federigh Craig Federigh向《华尔街日报》表示，苹果执行CSAM时设定了“多级别的审核”，保护苹果的系统，保证这些数据不会被政府或其他第三方利用。 CSAM会在用户照片上传到iCloud之前，就将其与已知CSAM的散列图像进行匹配。而检测到异常的账户将接受苹果公司的人工...

2021-08-16

583

TokenManager V0.0.1版本 TokenManager是一款基于Java开发的Springboot组件，用于管理自身平台以外的三方Token。 TokenManager将全场景的远程调用获取Token抽象到TokenManager接口中，通过调用指定的API实现各类三方系统的Token的管理。通过Redis的消息订阅特性实现了延时消息监听Token生命周期过期时间，从而自动刷新Token。确保在高并发请求下，用户不会调用具体的三方接口实时获取Token。 TokenManager原理图如下所示：开发者：marker TokenManager特性多环境Token共享例如：调试微信，获取appid+secrt换取accessToken，在开发环境和测试环境共用appid的情况下，Token共享。自动刷新accessToken支持基于Oauth2协议的刷新Token机制，无需干预自动刷新，最佳的管理方式，提高接口响应速度。多级缓存（待实现)支持本地缓存与远程缓存。本地缓存JVM级别的，远程缓存基于Redis。提高Token的访问速度，防止Redis击穿雪崩。本地缓...

2021-08-16

5193

资源下载

更多资源

Mario

马里奥是站在游戏界顶峰的超人气多面角色。马里奥靠吃蘑菇成长，特征是大鼻子、头戴帽子、身穿背带裤，还留着胡子。与他的双胞胎兄弟路易基一起，长年担任任天堂的招牌角色。

腾讯云软件源

为解决软件依赖安装时官方源访问速度慢的问题，腾讯云为一些软件搭建了缓存服务。您可以通过使用腾讯云软件源站来提升依赖包的安装速度。为了方便用户自由搭建服务架构，目前腾讯云软件源站支持公网访问和内网访问。

Spring

Spring框架（Spring Framework）是由Rod Johnson于2002年提出的开源Java企业级应用框架，旨在通过使用JavaBean替代传统EJB实现方式降低企业级编程开发的复杂性。该框架基于简单性、可测试性和松耦合性设计理念，提供核心容器、应用上下文、数据访问集成等模块，支持整合Hibernate、Struts等第三方框架，其适用范围不仅限于服务器端开发，绝大多数Java应用均可从中受益。

Rocky Linux

Rocky Linux（中文名：洛基）是由Gregory Kurtzer于2020年12月发起的企业级Linux发行版，作为CentOS稳定版停止维护后与RHEL（Red Hat Enterprise Linux）完全兼容的开源替代方案，由社区拥有并管理，支持x86_64、aarch64等架构。其通过重新编译RHEL源代码提供长期稳定性，采用模块化包装和SELinux安全架构，默认包含GNOME桌面环境及XFS文件系统，支持十年生命周期更新。