「ロックされたPCのログイン情報をUSB接続のネットワークアダプターに偽装したデバイスで取得する方法」記事へのコメント

何を取得したのだろうか

[miyuri (33181)]

なお、取得可能なパスワードはNTLMv1またはNTLMv2ハッシュなので、別途クラックする必要がある。

よくあるチャレンジ-レスポンスな部分が漏れるだけなら、割とどうでも良いのだけど、どういう事なのか読み取れない。

Re:

[Anonymous Coward]

ホントなー、通信の盗聴とどう違うのかの説明が欲しい。
それ以前に、なんでログイン情報がLANを流れるのかが分からない。

Re:何を取得したのだろうか

[miyuri (33181)]

それ以前に、なんでログイン情報がLANを流れるのかが分からない。

ドメインにログオンしている場合に、そうなる．．．のかな？

https://ja.wikipedia.org/wiki/NT_LAN_Manager#NTLMv1 [wikipedia.org]
NTLMv1の場合、DESを6個解けば良いらしい。

Re:

[Anonymous Coward]

ドメインコントローラ偽装というわけではなく、wpadをいじってプロキシが必要なネットワークであるように見せかけているような？プロキシ接続するときユーザ名とパスワードが必要と返事すれば、Windowsは自動的にログインユーザ名とハッシュを投げてしまうという仕様だったっけ？