win

Question 1

arbeitsgruppe

Answer 1

alle pc gleichberechtigt
lokale accounts auf jedem pc
arbeitsgruppe nicht durch pw geschützt
bis 20 pc

Question 2

domäne

Answer 2

DC
zentrale verwaltung
baumstruktur
gruppenrichtlinien
ldap, kerberos, dns

Question 3

lokaler user

Answer 3

pw-hashes in security account manager (SAM)
lm-hashes (früher)
ntlm-hashes (jetzt)
anmeldung offline möglich

Gast
normaler User
Admin
SYSTEM

Question 4

domain user

Answer 4

pw-hashes auf dc
verbindung zum dc nötig
domain cached credentials (DCC) für offline anmeldung

normaler user
lokaler admin
domain admin

Question 5

local auth

Answer 5

NTLMv2
challenge respnse
client braucht ntlm hash
pass the hash möglich

Question 6

domain auth

Answer 6

kerberos

access token für session generiert, enthalten berechtigungen

Question 7

pass the hash

Answer 7

Der angreifer kann sich authentifizieren, ohne das Passwort im Klartext zu kennen, indem er den LM / NTLM Hash des Passworts nutzt. Durch das Design des LM/NTLM Authentifizierungsprotokolls bleibt der Hash bei jeder Anmeldung statisch bis das PW geändert wird.

Question 8

SYSTEM rechte

Answer 8

zugriff auf lokale pw-hashes (LM/NTLM), klartext-pw namgemeldeter user im RAM, Access tokens, domain cached credentials