Windows SAM SYSTEM 이해하기

SAM

• windows 계정의 패시워드 해시를 저장하고 있는 파일
• /etc/shadow의 윈도우 버전
• SYSKEY로 암호화 되어있다. 때문에 SYSKEY를 이용해 복호화해야만 password hash를 얻을 수 있다.
• format 
  • username:SID:LM hash:NTLM hash:::
  • 윈도우7 이상은 NTLM hash만 사용한다.

 

SYSKEY

• SAM의 암호화에 사용된다.
• key size = 128bit
• SYSTEM 파일에서 얻을 수 있다.

 

SAM에서 pw hash를 얻으려면 SAM과 SYSTEM 파일 둘 다 필요하다.

 

 

(kali)

samdump2 SYSTEM SAM 으로 얻을 수 있다.

 

(윈도우)

아래 블로그 참조

---

https://umbum.dev/77

Windows Authentication [ SAM ]