Sauvegarde de configuration

[Pang]

Oui, je comprends bien !

 

C'est marrant, avec le logiciel SIW et dans la rubrique secret, je trouve une ligne wireless SSID/key avec effectivement le SSID de mon réseau ainsi qu'une suite hexadécimale...

informations que je ne retrouve pas dans la BDR.

 

[Greywolf]

//message passé à la trappe suite au plantage d'IPS :-/

 

en gros, l'information utile était celle là:

 

 

Si la configuration wifi est faite avec windows, la branche HKLM\SOFTWARE\Microsoft\WZCSVC\Parameters\Interfaces\ contient les info au format binaire

 

les clés binaires Static#000x contiennent les paramètres de connexion SSID + clé.

Les outils comme SIW récupèrent les clés en accédant à cette branche du registre (vérifiable avec ProcMon) et exploitant une faille dans le service WZCSVC (http://www.frsirt.com/english/advisories/2005/1970)

 

en faisant une recherche sur l'identifiant de l'interface réseau wifi, on peut trouver d'autres branches potentiellement intéressantes

 

http://www.forensicfocus.com/downloads/for...ws-registry.pdf

http://www.forensicfocus.com/downloads/win...k-reference.pdf

[Berfizan]

Bonjour et merci Greywolf

 

 

J'avais eu le temps d'exploiter ton message passé à la trappe.

 

Je suis en train de faire un test avec les clés que tu m'avais fournies.

 

( J'ai fait un export des clés en question, les ai réunies dans un fichier de type .reg qui va être fusionné lors de mon install automatique )

 

Je reviens t'informer dès la fin de ce test.

 

si ça ne marche pas j'essaierais d'exploiter tes liens mais l'anglais n'est pas mon fort.

Modifié le 11 janvier 2008 par Berfizan

[Berfizan]

Suite .... les clés ont bien été mises en place lors de l'install mais ça ne fonctionne pas ... rien n'est renseigné dans la config sans fil par rapport à la copie d'écran que j'ai mise en début de sujet.

 

Pour info les clés concernées :

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\EAPOL\Parameters\Interfaces\{DBEEBC5C-9423-469C-81BD-DA65C997DE20}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WZCSVC\Parameters\Interfaces\{DBEEBC5C-9423-469C-81BD-DA65C997DE20}]

 

[HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\Windows NT\CurrentVersion\NetworkCards\4]

Modifié le 11 janvier 2008 par Berfizan

[Greywolf]

:-/ doit y avoir autre chose de caché alors ...

 

le test a été réalisé sur le même PC ? l'identifiant de l'interface wifi est-il conservé d'une installation à une autre ou est-il aléatoire?

 

peut-être y-a-t-il également les paramètres du service WZCSVC à sauvegarder

HKEY_LOCAL_MACHINE\SYSTEM\CurrentControlSet\Services\WZCSVC

 

toute la branche [HKEY_LOCAL_MACHINE\SOFTWARE\Microsoft\WZCSVC\Parameters] a été exportée ou juste la "feuille" {GUID } ?

[Greywolf]

selon http://www.aximsite.com/boards/wi-fi-talk/...html#post542116

 

il semblerait que cela ne peut fonctionner du fait de la MasterKey et de la graine employée pour décrypter la clé binaire Static#xxx qui va différer lors d'un changement d'OS / nouvelle installation

[Berfizan]

Bonsoir

 

Bon je ne comprends pas tout et de toute façon je me demande sous quel Os il est car je n'ai ni les fichiers *.mky ( recherche totale sur c`\ ) ni les cles du registre dont il parle.

 

Mais effectivement je crois que certaines clés changent à chaque nouvelle install.

 

Tant pis et merci de ton aide.