Izvoz certifikata
- Ustvarjalec teme dem
- Začetni datum
Še jaz s podobnim problemom. Rad bi izvozil certifikat vendar je izvoz s "privatnim klučem" zatemnjen, ker očitno predhodno ni bil uvožen tako, da se bi lahko potem še kdaj izvozil. Je kakšna opcija, ali bo treba po novega?
So neki programčki, ki to izvozijo, samo bodo vsi antivirusi, windows defender itd protestirali.
Ok, ne da se mi še s tem jeb@t. Bodo pač naročili nov certifikat. Sem mislil da je slučajno kakšna poceni fora za to..
thx anyway
thx anyway
Če še vedno govorim o pametnem ključu, potem pozabi. Če je shranjen v osu na disku, pa odvisno od OSa.
Na Win7 je s https://github.com/iSECPartners/jailbreak-Windows šlo še vedno.
Na Win7 je s https://github.com/iSECPartners/jailbreak-Windows šlo še vedno.
S temle preizkušeno deluje, če si približno spreten (mislim da sem s temle mimikatzom naredil nazadnje, samo to delam tako redko da sproti pozabim kako):
Export certificate not marked as exportable:
github.com
github.com
Export certificate not marked as exportable:
GitHub - iSECPartners/jailbreak: Jailbreak
Jailbreak. Contribute to iSECPartners/jailbreak development by creating an account on GitHub.
github.com
module ~ crypto
A little tool to play with Windows security. Contribute to gentilkiwi/mimikatz development by creating an account on GitHub.
github.com
Ja te dve rešitve sem pred leti uporabljal tudi sam, ko smo masovno migrirali neke userje na drug OS. Sprva z mimimatzom, tam kjer pa ni šlo pa potem z jailbreakom. Vse to seveda špila le, če ključi niso shranjenu na namenskem HW, kot je imel OP….
Žal ne gre. Ne vem, mogoče delam kaj narobe. V glavnem odprem z jailbrakom (z admin pravicami seveda), najdem certifikat ga izvozim ampak ni haska, ker je pri izvozu spet zatemnjena možnost izvoza s ključem. Win 8.
preveč kompleksno zame 
huh, mislim da sem rešil. Po tem vodiču:
insinuator.net
mi ga je izvozilo ampak ko ga želim uvozit v nov OS mi zahteva password..Jao
huh, mislim da sem rešil. Po tem vodiču:
Extract Non-Exportable Certificates and Evade Anti-Virus with Mimikatz and Powersploit
Some time ago, one of our customers contacted us with a special request. For some legitimate reason, they needed to centrally collect certain certificates including their private keys which were distributed across many client systems running Windows and stored in the corresponding user stores...
insinuator.net
mi ga je izvozilo ampak ko ga želim uvozit v nov OS mi zahteva password..Jao
Nazadnje urejeno:
preveč kompleksno zame
huh, mislim da sem rešil. Po tem vodiču:
Extract Non-Exportable Certificates and Evade Anti-Virus with Mimikatz and Powersploit
Some time ago, one of our customers contacted us with a special request. For some legitimate reason, they needed to centrally collect certain certificates including their private keys which were distributed across many client systems running Windows and stored in the corresponding user stores...
mi ga je izvozilo ampak ko ga želim uvozit v nov OS mi zahteva password..Jao
Mislim, da je default geslo "mimikatz". Res pa je, da tega že leta nisem delal...
Toporisic
Certifikati so res moja nočna mora. Kolegu sem na novo nalagal win10, ker je migriral iz HDD na SSD. Iz starega win10 sistema bi rad izvozil certifikate (ima 2 aktivna) in prvič v lajfu vidim, da mi pri izvozu zahteva neko "pametno kartico". To prvič vidim in ne vem kakšno pametno kartico sistem sploh hoče od mene. Sem predvideval, da ob izvozu sistem želi avtentifikacijski USB ki ga uporablja ob uporabi spletne banke, ampak očitno ni fora v temm ker tudi če ga vtaknem, ni razlike. Če to varnostno okno prekličem, je potem možnost izvoza zasebnega ključa osivela in izvoz je potem praktično brezpredmeten. Razen če se grem spet zajebavat z mimikatz hackom, kar pa se mi nekako ne da..
Pri migriranju na nov disk pa res ni potrebe po novi inštalaciji. Disk kloniraš in je to to. Do zdaj je še vsak SSD imel nek cloning utility kjer je bilo vse skupaj zelo enostavno za izvesti.Certifikati so res moja nočna mora. Kolegu sem na novo nalagal win10, ker je migriral iz HDD na SSD. Iz starega win10 sistema bi rad izvozil certifikate (ima 2 aktivna) in prvič v lajfu vidim, da mi pri izvozu zahteva neko "pametno kartico". To prvič vidim in ne vem kakšno pametno kartico sistem sploh hoče od mene. Sem predvideval, da ob izvozu sistem želi avtentifikacijski USB ki ga uporablja ob uporabi spletne banke, ampak očitno ni fora v temm ker tudi če ga vtaknem, ni razlike. Če to varnostno okno prekličem, je potem možnost izvoza zasebnega ključa osivela in izvoz je potem praktično brezpredmeten. Razen če se grem spet zajebavat z mimikatz hackom, kar pa se mi nekako ne da..
To drži ampak s prejšnjim sistemom rabiš do win desktopa cca 10 min..melje, melje, melje..ko odmelje potem malo dela, potem spet melje. Nimam srca takega sistema klonirat na nov SSD, kjer instalacijo na novo naredim v 15 min. Računalnik je star cca 5 let, na njem ni bilo nobenega vdrževanja. Itak se računalnik uporablja samo za pisarniško delo.
Mislim, da gre v tem primeru za certifikat, ki je skopiran v personal store iz tistega ključka, tako da tega ti ni treba kopirati, ker se bo sam naselil na nov PC, ko bo uporabil ključek.
Certificate Propagation Service
- A logged-on user inserts a smart card.
- CertPropSvc is notified that a smart card was inserted.
- CertPropSvc reads all certificates from all inserted smart cards. The certificates are written to the user's personal certificate store.
Toporisic
Podobne teme
