SAM and SYSTEM
Introduction
La SAM (Security Account Manager) es una base de datos en Windows que almacena las credenciales locales de los usuarios, como los hashes de contraseñas. Este archivo crÃtico se encuentra en C:\Windows\System32\Config\SAM y está protegido por restricciones de acceso. Sin embargo, si un atacante obtiene permisos elevados, puede extraer los hashes de la SAM y usarlos para ataques como Pass-the-Hash o crackeo de contraseñas, comprometiendo cuentas locales del sistema.
Dumping SAM and SYSTEM secrets
Reg save
En Windows haremos una copia de los archivos en "temp"
Desde Kali Linux exportaremos los hashes de la SAM
NetExec
De manera remota podemos hacer el dump del SAM del equipo.
References
Última actualización