[Introduction] [Les différents chiffrements] [Où trouver les empreintes ?] [Les différents logiciels] [Comment se protéger ?] [Fin]

Comment se protéger : Syskey

Chiffrement de la SAM dans la base de registre avec un DES 128 bits.

La clé peut être :

sauvegardée sur le disque

sauvegardée sur une disquette

demandée à l'administrateur au démarrage.

Contournable en local par pwdump2 : débogage du processus lsass.exe par "DLL injection".

---

® © Hervé SCHAUER Consultants 1999 - 142, rue de Rivoli - 75039 PARIS CEDEX 01 Téléphone : +33 141 40 97 00 - Télécopie : +33 (0)1 41 40 97 09 - Courriel : secretariat@hsc.fr

- Page 22 -