Binaire UserInfo.exe (analysis)

Analyse de fichier binaire Windows :

Nous allons lancer un exécutable Windows sur une machine équipée de Windows.

pour cela il faudra:

1. Transférer l'archive ZIP

1. Migration de la configuration VPN

2. Configuration /etc/hosts

Pour exécuter le binaire et identifier tous les utilisateurs valides, il suffit de saisir la commande suivante

.\UserInfo.exe find -first * -last *

Ce binaire va nous permettre d'énumérer les utilisateurs.

Analyse du fichier binaire Windows téléchargé avec DNspy.

GitHub - dnSpy/dnSpy: .NET debugger and assembly editorGitHub

Extraction d'un mot de passe en clair :

Utilisation de DNspy pour extraire un mot de passe en clair à partir d'un binaire Windows.

Nous allons exécuter le programme, mais nous ferons une pause uniquement dans la section où le texte est clair.

Voici le mot de passe LDAP: