剧集

了解凭据安全性:有关存储标识的重要事项

替换为 Paula Januszkiewicz

缓存凭据是否带来任何危险? 我们是否可以提取密码并破解密码或使用值来传递哈希攻击? 有一件事是肯定的:保拉和她的团队做了一个 DPAPI 世界发现,在那里他们已经反向工程了这种机制,告诉你它的工作原理,如果它是安全的。 存储凭据的其他位置呢? Paula 将展示凭据安全性和操作系统中特定滥用操作的技术弱点。 了解密码驻留的意外位置、如何执行密码攻击、可泄露凭据的典型路径,以及如何通过实现各种解决方案来防止这些位置。 此会话将演示繁重。