Возможно ли извлечь PSK ключ из L2TP VPN соеденения с использованием IPSec?

Question

[seekerer]

Провожу пентестинг, получил доступ к удаленному серверу(один - Windows Server 2012, второй - Windows XP... ). На нем есть VPN соеденение к другому филиалу. Соедение L2TP, используется IPSEС, аутентификация сторон через PSK. Вопрос - возможно ли как-то получить тот самый ключ(PSK)? Где он хранится? Если нужно другие детали - буду рад предоставить.
P.S. сам ключ я знаю, но интересует возможность его извлечь из IPSec Policy или другого места.

Answer 1

[chupasaurus]

В IPsec при PSK гоняются хеши ключа. Соответственно вытащить можно через коллизию.

Comments

[seekerer]

Как вариант. Я так понимаю алгоритм хеширования зависит от алгоритма аутентификации (PAP, MSCHAP)? А где именно ОС хранит ключ?

[chupasaurus]

windowsitpro.com/security/finding-ipsec-policys-pr... вот ещё накопал, но там про AD

[chupasaurus]

seekerer: PSK - это один из видов аутентификации в IPsec

[therealman™]

seekerer: не подскажите, как узнать L2TP ключ?

[chupasaurus]

www.nirsoft.net/utils/dialupass.html пишут что могут (судя по тому, что триггерятся антивирусы - он лезет в память системных процессов)