Décryptage des secrets LSA Windows : de la Boot Key au texte clair
🔍 Contexte Publié le 27/10/2026 sur hideandsec.sh, cet article est issu d’un retour d’expérience Red Team. L’auteur a développé un extracteur local SAM/LSA indétectable par les EDR, et documente ici la chaîne complète de déchiffrement des secrets LSA Windows stockés dans les ruches de registre SECURITY et SYSTEM. 🔑 Étape 1 : Récupération de la Boot Key La Boot Key (16 octets) est fragmentée en 4 morceaux de 4 octets, cachés dans les class names des sous-clés de HKLM\SYSTEM\ControlSet001\Control\Lsa : ...