전체공개 진지 윈도우 로그인 우회시켜주는 USB
페이지정보
글쓴이 GKZN 177774 조회 4,919 조회 날짜 16-09-18 19:38내용
https://room362.com/post/2016/snagging-creds-from-locked-machines/
PC가 잠겨있어도 USB PNP는 기능하기 때문에 USB로 인증토큰을 가로챔 ㅇㅇ
0
추천
추천
댓글목록
GKZN 의 댓글
GKZN 원 177776 일 날짜
이런게 가능한 이유
1) USB는 Plug-and-Play 이기 때문 : 시스템이 잠겨 있어도 장치는 인스톨 가능
2) 몇몇 장치는 로그인 이전에는 잠겨 있지만 이더넷/랜은 화이트 리스트에 들어가 있어서 로그인이 없어도 접근 가능
3) 운영체제 대부분은 로컬 네트워크를 신뢰하는 경향이 있다
추천 0
카이테스틴 의 댓글
카이테스틴 177779 1965일 날짜무섭네... 잘못하면 정보도 다털수있단거 아닌가
추천 0
프로젝트NH 의 댓글
프로젝트NH 177820 43일 날짜히이익.... 핀번호 쓰지말까..
추천 0