윈도우 로그인 우회시켜주는 USB
페이지 정보
본문
https://room362.com/post/2016/snagging-creds-from-locked-machines/
PC가 잠겨있어도 USB PNP는 기능하기 때문에 USB로 인증토큰을 가로챔 ㅇㅇ
댓글목록
GKZN님의 댓글
GKZN
원글
작성일
이런게 가능한 이유
1) USB는 Plug-and-Play 이기 때문 : 시스템이 잠겨 있어도 장치는 인스톨 가능
2) 몇몇 장치는 로그인 이전에는 잠겨 있지만 이더넷/랜은 화이트 리스트에 들어가 있어서 로그인이 없어도 접근 가능
3) 운영체제 대부분은 로컬 네트워크를 신뢰하는 경향이 있다
1) USB는 Plug-and-Play 이기 때문 : 시스템이 잠겨 있어도 장치는 인스톨 가능
2) 몇몇 장치는 로그인 이전에는 잠겨 있지만 이더넷/랜은 화이트 리스트에 들어가 있어서 로그인이 없어도 접근 가능
3) 운영체제 대부분은 로컬 네트워크를 신뢰하는 경향이 있다
카이테스틴님의 댓글
카이테스틴
작성일
무섭네... 잘못하면 정보도 다털수있단거 아닌가
프로젝트NH님의 댓글
프로젝트NH
작성일
히이익.... 핀번호 쓰지말까..