https://cyberveille.ch/tags/windows-registry/ Recent content in Windows Registry on CyberVeille Hugo -- 0.146.0 fr-fr Cyberveille CC BY-NC-SA 4.0 Tue, 27 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-27-decryptage-des-secrets-lsa-windows-de-la-boot-key-au-texte-clair/ Tue, 27 Oct 2026 00:00:00 +0100 https://cyberveille.ch/posts/2026-10-27-decryptage-des-secrets-lsa-windows-de-la-boot-key-au-texte-clair/ <h2 id="-contexte">🔍 Contexte</h2> <p>Publié le 27/10/2026 sur hideandsec.sh, cet article est issu d&rsquo;un retour d&rsquo;expérience Red Team. L&rsquo;auteur a développé un extracteur local SAM/LSA indétectable par les EDR, et documente ici la chaîne complète de déchiffrement des <strong>secrets LSA Windows</strong> stockés dans les ruches de registre <code>SECURITY</code> et <code>SYSTEM</code>.</p> <h2 id="-étape-1--récupération-de-la-boot-key">🔑 Étape 1 : Récupération de la Boot Key</h2> <p>La <strong>Boot Key</strong> (16 octets) est fragmentée en 4 morceaux de 4 octets, cachés dans les <strong>class names</strong> des sous-clés de <code>HKLM\SYSTEM\ControlSet001\Control\Lsa</code> :</p>