Forum
Merhaba,
Domain üyesi clientta domaindeki bir account ile logon olunduğunda ntds.dit database'inde şifresini doğrulayarak logon oluyor.Client domaine ulaşamadığında ise cache'ten logon oluyor.Cache'ten logon olurken şifresini nasıl doğruluyor bildiğim kadarıyla SAM database'i sadece local userlar için.Peki Samde tutulmuyorsa bu cache dosyasi nerede tutuluyor ?
Teşekkürler
Merhaba, burada sorularınızın cevabı yer almaktadır.
Sorunuzun cevabı, Credential Manager
%systemroot%\System32\config\SECURITY
HKLM\Security\Cache\NL$n (burada sizin yetkiniz yoktur, oynamayın ama illa göreceğim diyorsanız sahipliğini almanız gerekli, ondan altındaki cache kısmını göremezsiniz)
n, burada numarası oluyor.
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Teşekkür ederim.
Buradaki accountun şifresi kıralabilir mi ?
Kırılamayan bir şey yoktur ama o şifreyi kırmak için makineye erişim gerekir, artı yetki gerekir, birisi makineye erişiyor ve yerkili ise zaten ona ihtiyaç duymaz ondan çok dert etmeniz gereken bir konu değil, önemli olan endpoint güvenliği, yoksa örnek bir mail gelir, adam tıklar ve trojan, malware bulaştıktan sonra zaten alacağını alır cache ile uğraşmaz 🙂
Danışman - ITSTACK Bilgi Sistemleri
****************************************************************
Probleminiz Çözüldüğünde Sonucu Burada Paylaşırsanız.
Sizde Aynı Problemi Yaşayanlar İçin Yardım Etmiş Olursunuz.
Eğer sorununuz çözüldü ise lütfen "çözüldü" olarak işaretlerseniz diğer üyeler için çok büyük kolaylık sağlayacaktır.
*****************************************************************
Teşekkür ederim.