Nieuws

Password Cracking in de Cloud

Of het nu NTLM hashes zijn van Active Directory, NetNTLMv2 onderschept met Responder, of honderden andere mogelijke bronnen van hashes, het achterhalen van de oorspronkelijke wachtwoorden blijft een kat en muis spel. Wat is Hash Cracking? Als een wachtwoord eenmaal gehashed is, is het niet omkeerbaar in tegenstelling tot encryptie. De enige manier om het…

Lees meer
blank

Het verwijderen van klantdata na een pentest

Tijdens het uitvoeren van een beveiligingsonderzoek kunnen pentesters sporen achterlaten, bijvoorbeeld scripts, temp files, shells of gecreëerde user accounts. In de ‘Covering Tracks’ fase worden deze sporen verwijderd van de systemen. Is het daar dan mee gedaan? Het antwoord is nee. Veel tools maken gebruik van log files bij het uitvoeren van diverse taken. De…

Lees meer