26 августа
13:00–14:00
Облачные токены Microsoft — больше никаких «секретиков», или Все, что вы хотели знать об облачной авторизации Microsoft, но боялись спросить
Доклад посвящен механизмам аутентификации и авторизации в облаках Microsoft Office 365, тому, как офисные приложения, такие как Outlook, OneDrive, Teams, Word, Excel, да и сама операционная система Windows авторизуются на серверах облака, где и как они хранят свои токены доступа, при чем тут DPAPI (Data Protection API), PRT (Primary Refresh Token), TPM (Trusted Platform Module) и как все это можно использовать при проведении RedTeam.
