Smbexec এর সাথে গোপন পাসওয়ার্ড হ্যাকিং

হ্যাকাররা কীভাবে শোষণের উপর নির্ভর করে সে সম্পর্কে আমরা নিয়মিত লিখি দূষিত কোড ছাড়া হ্যাকিং পদ্ধতিসনাক্তকরণ এড়াতে। তারা আক্ষরিক "চারণভূমিতে বেঁচে থাকা", স্ট্যান্ডার্ড উইন্ডোজ টুল ব্যবহার করে, এর ফলে অ্যান্টিভাইরাস এবং অন্যান্য ইউটিলিটিগুলিকে বাইপাস করে দূষিত কার্যকলাপ সনাক্ত করা যায়। আমরা, রক্ষক হিসাবে, এখন এই ধরনের চতুর হ্যাকিং কৌশলগুলির দুর্ভাগ্যজনক পরিণতিগুলির সাথে মোকাবিলা করতে বাধ্য হচ্ছি: একজন ভাল অবস্থানে থাকা কর্মচারী গোপনে ডেটা (কোম্পানীর মেধা সম্পত্তি, ক্রেডিট কার্ড নম্বর) চুরি করতে একই পদ্ধতি ব্যবহার করতে পারেন। এবং যদি তিনি তাড়াহুড়ো না করেন তবে ধীরে ধীরে এবং শান্তভাবে কাজ করেন তবে এটি অত্যন্ত কঠিন হবে - তবে এখনও সম্ভব যদি তিনি সঠিক পদ্ধতি এবং উপযুক্ত ব্যবহার করেন। যন্ত্র, — এই ধরনের কার্যকলাপ সনাক্ত করতে.

অন্যদিকে, আমি কর্মচারীদের ভূত করতে চাই না কারণ অরওয়েলের 1984 থেকে সরাসরি ব্যবসায়িক পরিবেশে কেউ কাজ করতে চায় না। সৌভাগ্যবশত, অনেকগুলি ব্যবহারিক পদক্ষেপ এবং লাইফ হ্যাক রয়েছে যা অভ্যন্তরীণ ব্যক্তিদের জন্য জীবনকে আরও কঠিন করে তুলতে পারে। আমরা বিবেচনা করব গোপন আক্রমণ পদ্ধতি, কিছু প্রযুক্তিগত ব্যাকগ্রাউন্ড সহ কর্মীদের দ্বারা হ্যাকারদের দ্বারা ব্যবহৃত হয়। এবং একটু এগিয়ে আমরা এই ধরনের ঝুঁকি হ্রাস করার বিকল্পগুলি নিয়ে আলোচনা করব - আমরা প্রযুক্তিগত এবং সাংগঠনিক উভয় বিকল্পগুলি অধ্যয়ন করব।

PsExec এর সাথে ভুল কি?

এডওয়ার্ড স্নোডেন, সঠিক বা ভুল, অভ্যন্তরীণ তথ্য চুরির সমার্থক হয়ে উঠেছে। যাইহোক, একবার দেখে নিতে ভুলবেন না এই নোট অন্যান্য অভ্যন্তরীণ সম্পর্কে যারা কিছু খ্যাতি মর্যাদা প্রাপ্য। স্নোডেন যে পদ্ধতিগুলি ব্যবহার করেছিলেন সে সম্পর্কে জোর দেওয়ার মতো একটি গুরুত্বপূর্ণ বিষয় হল, আমাদের সর্বোত্তম জ্ঞান অনুসারে, তিনি ইনস্টল করা হয়নি কোন বহিরাগত দূষিত সফ্টওয়্যার!

পরিবর্তে, স্নোডেন কিছুটা সামাজিক প্রকৌশল ব্যবহার করেছিলেন এবং পাসওয়ার্ড সংগ্রহ করতে এবং শংসাপত্র তৈরি করতে সিস্টেম প্রশাসক হিসাবে তার অবস্থান ব্যবহার করেছিলেন। জটিল কিছু নেই - কোনটিই mimikatz, আক্রমণ ম্যান-ইন--মধ্য বা metasploit.

সাংগঠনিক কর্মীরা সবসময় স্নোডেনের অনন্য অবস্থানে থাকে না, তবে "চরণের দ্বারা বেঁচে থাকার" ধারণা থেকে অনেকগুলি পাঠ শিখতে হবে - যাতে সনাক্ত করা যায় এমন কোনও ক্ষতিকারক কার্যকলাপে জড়িত না হওয়া, এবং বিশেষত শংসাপত্রের ব্যবহারে সতর্ক থাকুন। এই চিন্তা মনে রাখবেন.

Psexec এবং তার চাচাতো ভাই crackmapexec অগণিত পেন্টেস্টার, হ্যাকার এবং সাইবারসিকিউরিটি ব্লগারদের প্রভাবিত করেছে। এবং যখন mimikatz-এর সাথে মিলিত হয়, psexec আক্রমণকারীদের ক্লিয়ারটেক্সট পাসওয়ার্ড জানার প্রয়োজন ছাড়াই একটি নেটওয়ার্কের মধ্যে চলাচল করতে দেয়।

Mimikatz LSASS প্রক্রিয়া থেকে NTLM হ্যাশকে বাধা দেয় এবং তারপর টোকেন বা শংসাপত্রগুলি পাস করে - তথাকথিত৷ "হ্যাশ পাস" আক্রমণ - psexec-এ, আক্রমণকারীকে অন্য সার্ভারে লগ ইন করার অনুমতি দেয় অন্য ব্যবহারকারী এবং একটি নতুন সার্ভারে প্রতিটি পরবর্তী পদক্ষেপের সাথে, আক্রমণকারী অতিরিক্ত শংসাপত্র সংগ্রহ করে, উপলব্ধ বিষয়বস্তু অনুসন্ধানে তার ক্ষমতার পরিসর প্রসারিত করে।

আমি যখন প্রথম psexec এর সাথে কাজ শুরু করি তখন এটা আমার কাছে যাদুকর মনে হয়েছিল - আপনাকে ধন্যবাদ মার্ক রুসিনোভিচ, psexec এর উজ্জ্বল বিকাশকারী - তবে আমি তার সম্পর্কেও জানি সশব্দ উপাদান সে কখনো গোপন থাকে না!

psexec সম্পর্কে প্রথম আকর্ষণীয় তথ্য হল এটি অত্যন্ত জটিল ব্যবহার করে SMB নেটওয়ার্ক ফাইল প্রোটোকল মাইক্রোসফট থেকে। SMB ব্যবহার করে, psexec ছোট স্থানান্তর করে বাইনারি টার্গেট সিস্টেমে ফাইলগুলিকে C:Windows ফোল্ডারে রেখে।

এর পরে, psexec অনুলিপি করা বাইনারি ব্যবহার করে একটি উইন্ডোজ পরিষেবা তৈরি করে এবং এটিকে অত্যন্ত "অপ্রত্যাশিত" নাম PSEXECSVC এর অধীনে চালায়। একই সময়ে, আপনি আসলে এই সব দেখতে পারেন, যেমন আমি করেছি, একটি দূরবর্তী মেশিন দেখে (নীচে দেখুন)।

Psexec এর কলিং কার্ড: "PSEXECSVC" পরিষেবা। এটি একটি বাইনারি ফাইল চালায় যা C:Windows ফোল্ডারে SMB এর মাধ্যমে স্থাপন করা হয়েছিল।

একটি চূড়ান্ত পদক্ষেপ হিসাবে, অনুলিপি করা বাইনারি ফাইল খোলে RPC সংযোগ টার্গেট সার্ভারে এবং তারপর কন্ট্রোল কমান্ড গ্রহণ করে (ডিফল্টরূপে Windows cmd শেলের মাধ্যমে), সেগুলি চালু করে এবং আক্রমণকারীর হোম মেশিনে ইনপুট এবং আউটপুট পুনর্নির্দেশ করে। এই ক্ষেত্রে, আক্রমণকারী বেসিক কমান্ড লাইনটি দেখতে পায় - যেন সে সরাসরি সংযুক্ত ছিল।

অনেক উপাদান এবং একটি খুব গোলমাল প্রক্রিয়া!

psexec এর জটিল অভ্যন্তরীণ বার্তাটি ব্যাখ্যা করে যা বেশ কয়েক বছর আগে আমার প্রথম পরীক্ষার সময় আমাকে বিভ্রান্ত করেছিল: "PSEXECSVC শুরু হচ্ছে..." কমান্ড প্রম্পট প্রদর্শিত হওয়ার আগে একটি বিরতি দিয়ে অনুসরণ করা হয়েছে।

ইমপ্যাকেটের Psexec আসলে দেখায় হুডের নিচে কি হচ্ছে।

আশ্চর্যের কিছু নেই: psexec হুডের অধীনে প্রচুর পরিমাণে কাজ করেছে। আপনি একটি আরো বিস্তারিত ব্যাখ্যা আগ্রহী হলে, এখানে চেক আউট এই দ্বারা চমৎকার বর্ণনা।

স্পষ্টতই, যখন একটি সিস্টেম অ্যাডমিনিস্ট্রেশন টুল হিসাবে ব্যবহৃত হয়, যা ছিল মূল উদ্দেশ্য psexec, এই সমস্ত উইন্ডোজ মেকানিজমের "গুঞ্জন" এর সাথে কিছু ভুল নেই। একজন আক্রমণকারীর জন্য, যাইহোক, psexec জটিলতা সৃষ্টি করবে এবং স্নোডেনের মতো একজন সতর্ক এবং ধূর্ত অভ্যন্তরীণ ব্যক্তির জন্য, psexec বা অনুরূপ ইউটিলিটি অনেক বেশি ঝুঁকিপূর্ণ হবে।

এবং তারপর Smbexec আসে

SMB হল সার্ভারের মধ্যে ফাইল স্থানান্তর করার একটি চতুর এবং গোপন উপায়, এবং হ্যাকাররা কয়েক শতাব্দী ধরে সরাসরি SMB-এ অনুপ্রবেশ করে আসছে। আমি মনে করি সবাই ইতিমধ্যেই জানে যে এটির মূল্য নেই খোলা SMB পোর্ট 445 এবং 139 ইন্টারনেটে, তাই না?

Defcon 2013 এ, এরিক মিলম্যান (brav0hax) উপস্থাপিত smbexec, যাতে পেন্টেস্টাররা স্টিলথ SMB হ্যাকিং চেষ্টা করতে পারে। আমি পুরো গল্পটি জানি না, কিন্তু তারপর ইমপ্যাকেট আরও পরিমার্জিত smbexec. আসলে, আমার পরীক্ষার জন্য, আমি পাইথনে ইমপ্যাকেট থেকে স্ক্রিপ্টগুলি ডাউনলোড করেছি গিটহাব.

psexec থেকে ভিন্ন, smbexec এড়িয়ে যায় একটি সম্ভাব্য শনাক্ত করা বাইনারি ফাইল টার্গেট মেশিনে স্থানান্তর করা হচ্ছে। পরিবর্তে, ইউটিলিটি সম্পূর্ণরূপে চারণভূমি থেকে লঞ্চের মাধ্যমে বাস করে স্থানীয় উইন্ডোজ কমান্ড লাইন।

এটি যা করে তা এখানে: এটি আক্রমণকারী মেশিন থেকে একটি বিশেষ ইনপুট ফাইলে SMB এর মাধ্যমে একটি কমান্ড প্রেরণ করে এবং তারপরে একটি জটিল কমান্ড লাইন তৈরি করে এবং চালায় (যেমন একটি উইন্ডোজ পরিষেবা) যা লিনাক্স ব্যবহারকারীদের কাছে পরিচিত বলে মনে হবে। সংক্ষেপে: এটি একটি নেটিভ উইন্ডোজ cmd শেল চালু করে, আউটপুটটিকে অন্য ফাইলে পুনঃনির্দেশ করে এবং তারপর এটিকে SMB এর মাধ্যমে আক্রমণকারীর মেশিনে ফেরত পাঠায়।

এটি বোঝার সর্বোত্তম উপায় হল কমান্ড লাইনটি দেখা, যা আমি ইভেন্ট লগ থেকে আমার হাত পেতে সক্ষম হয়েছিলাম (নীচে দেখুন)।

এটি কি I/O পুনঃনির্দেশ করার সর্বশ্রেষ্ঠ উপায় নয়? যাইহোক, পরিষেবা তৈরির ইভেন্ট আইডি 7045 আছে।

psexec এর মতো, এটি এমন একটি পরিষেবা তৈরি করে যা সমস্ত কাজ করে, তবে পরিষেবাটি পরে অপসারণ - এটি কমান্ড চালানোর জন্য শুধুমাত্র একবার ব্যবহার করা হয় এবং তারপর অদৃশ্য হয়ে যায়! একজন তথ্য নিরাপত্তা কর্মকর্তা একজন ভিকটিম মেশিন পর্যবেক্ষণ করতে সক্ষম হবেন না স্পষ্ট আক্রমণের সূচক: কোনও দূষিত ফাইল চালু করা হচ্ছে না, কোনও অবিরাম পরিষেবা ইনস্টল করা হচ্ছে না এবং আরপিসি ব্যবহারের কোনও প্রমাণ নেই যেহেতু এসএমবি ডেটা স্থানান্তরের একমাত্র মাধ্যম। উজ্জ্বল !

আক্রমণকারীর দিক থেকে, কমান্ড পাঠানো এবং প্রতিক্রিয়া প্রাপ্তির মধ্যে বিলম্বের সাথে একটি "ছদ্ম-শেল" উপলব্ধ। কিন্তু এটি একজন আক্রমণকারীর জন্য যথেষ্ট - হয় একজন অভ্যন্তরীণ ব্যক্তি বা একজন বাহ্যিক হ্যাকার যার ইতিমধ্যে একটি পা রাখা আছে - আকর্ষণীয় বিষয়বস্তু খোঁজা শুরু করার জন্য।

টার্গেট মেশিন থেকে আক্রমণকারীর মেশিনে ডেটা আউটপুট করতে, এটি ব্যবহার করা হয় smbclient. হ্যাঁ, এটি একই সাম্বা উপযোগ, কিন্তু শুধুমাত্র ইমপ্যাকেট দ্বারা একটি পাইথন স্ক্রিপ্টে রূপান্তরিত করা হয়েছে। আসলে, smbclient আপনাকে গোপনে SMB এর মাধ্যমে FTP স্থানান্তর হোস্ট করতে দেয়।

আসুন এক ধাপ পিছিয়ে যাই এবং ভাবি যে এটি কর্মচারীর জন্য কী করতে পারে। আমার কাল্পনিক দৃশ্যে, ধরা যাক একজন ব্লগার, আর্থিক বিশ্লেষক বা উচ্চ বেতনের নিরাপত্তা পরামর্শদাতাকে কাজের জন্য একটি ব্যক্তিগত ল্যাপটপ ব্যবহার করার অনুমতি দেওয়া হয়। কিছু জাদুকরী প্রক্রিয়ার ফলস্বরূপ, তিনি কোম্পানিতে অপরাধ করেন এবং "সব খারাপ হয়ে যায়।" ল্যাপটপ অপারেটিং সিস্টেমের উপর নির্ভর করে, এটি হয় ইমপ্যাক্ট থেকে পাইথন সংস্করণ বা .exe ফাইল হিসাবে smbexec বা smbclient-এর উইন্ডোজ সংস্করণ ব্যবহার করে।

স্নোডেনের মতো, সে তার কাঁধের দিকে তাকিয়ে অন্য ব্যবহারকারীর পাসওয়ার্ড খুঁজে পায়, অথবা সে ভাগ্যবান হয় এবং পাসওয়ার্ড সহ একটি টেক্সট ফাইলে হোঁচট খায়। এবং এই শংসাপত্রগুলির সাহায্যে, তিনি সুবিধার একটি নতুন স্তরে সিস্টেমের চারপাশে খনন করতে শুরু করেন।

হ্যাকিং ডিসিসি: আমাদের কোন "মূর্খ" মিমিকাটজ দরকার নেই

পেন্টেস্টিং সম্পর্কিত আমার আগের পোস্টগুলিতে, আমি প্রায়শই মিমিকাটজ ব্যবহার করেছি। শংসাপত্রগুলি বাধা দেওয়ার জন্য এটি একটি দুর্দান্ত সরঞ্জাম - NTLM হ্যাশ এবং এমনকি ল্যাপটপের ভিতরে লুকানো ক্লিয়ারটেক্সট পাসওয়ার্ডগুলি, শুধুমাত্র ব্যবহার করার অপেক্ষায়।
সময় বদলেছে। মিমিকাটজ সনাক্তকরণ এবং ব্লক করার ক্ষেত্রে মনিটরিং সরঞ্জামগুলি আরও ভাল হয়েছে। তথ্য নিরাপত্তা প্রশাসকদের কাছে পাস দ্য হ্যাশ (PtH) আক্রমণের ঝুঁকি কমাতে আরও বিকল্প রয়েছে।
তাই মিমিকাটজ ব্যবহার না করে অতিরিক্ত শংসাপত্র সংগ্রহ করতে একজন স্মার্ট কর্মচারীর কী করা উচিত?

ইমপ্যাকেটের কিট নামক একটি ইউটিলিটি অন্তর্ভুক্ত করে secretsdump, যা ডোমেন ক্রেডেনশিয়াল ক্যাশে বা সংক্ষেপে DCC থেকে শংসাপত্র পুনরুদ্ধার করে। আমার বোধগম্য হল যে যদি একজন ডোমেন ব্যবহারকারী সার্ভারে লগ ইন করে কিন্তু ডোমেন কন্ট্রোলার অনুপলব্ধ থাকে, DCC সার্ভারটিকে ব্যবহারকারীকে প্রমাণীকরণ করার অনুমতি দেয়। যাইহোক, সিক্রেটসডাম্প আপনাকে এই সমস্ত হ্যাশগুলি উপলভ্য থাকলে ডাম্প করতে দেয়।

ডিসিসি হ্যাশ হয় NTML হ্যাশ নয় এবং তাদের PtH আক্রমণের জন্য ব্যবহার করা যাবে না.

ওয়েল, আপনি মূল পাসওয়ার্ড পেতে তাদের হ্যাক করার চেষ্টা করতে পারেন. যাইহোক, মাইক্রোসফ্ট ডিসিসির সাথে আরও স্মার্ট হয়ে উঠেছে এবং ডিসিসি হ্যাশগুলি ক্র্যাক করা অত্যন্ত কঠিন হয়ে পড়েছে। হ্যাঁ আমার আছে হ্যাশক্যাট, "বিশ্বের দ্রুততম পাসওয়ার্ড অনুমানকারী," কিন্তু কার্যকরভাবে চালানোর জন্য এটির একটি GPU প্রয়োজন৷

পরিবর্তে, আসুন স্নোডেনের মতো চিন্তা করার চেষ্টা করি। একজন কর্মচারী মুখোমুখি সামাজিক প্রকৌশল পরিচালনা করতে পারে এবং সম্ভবত সেই ব্যক্তির সম্পর্কে কিছু তথ্য খুঁজে বের করতে পারে যার পাসওয়ার্ড সে ক্র্যাক করতে চায়৷ উদাহরণস্বরূপ, ব্যক্তির অনলাইন অ্যাকাউন্ট কখনও হ্যাক করা হয়েছে কিনা তা খুঁজে বের করুন এবং কোনো সূত্রের জন্য তাদের ক্লিয়ারটেক্সট পাসওয়ার্ড পরীক্ষা করুন।

এবং এই দৃশ্যকল্প যে আমি সঙ্গে যেতে সিদ্ধান্ত নিয়েছে. অনুমান করা যাক যে একজন অভ্যন্তরীণ ব্যক্তি শিখেছে যে তার বস, ক্রুয়েলা, বিভিন্ন ওয়েব সংস্থানগুলিতে বেশ কয়েকবার হ্যাক হয়েছে৷ এই পাসওয়ার্ডগুলির কয়েকটি বিশ্লেষণ করার পরে, তিনি বুঝতে পারেন যে ক্রুয়েলা বেসবল দলের নাম "ইয়াঙ্কিস" এর ফরম্যাটটি ব্যবহার করতে পছন্দ করে যার পরে চলতি বছর - "Yankees2015"।

আপনি যদি এখন বাড়িতে এটি পুনরুত্পাদন করার চেষ্টা করছেন, তাহলে আপনি একটি ছোট ডাউনলোড করতে পারেন, "C" কোড, যা DCC হ্যাশিং অ্যালগরিদম প্রয়োগ করে এবং এটি কম্পাইল করে। জন দ্য রিপার, যাইহোক, DCC এর জন্য সমর্থন যোগ করা হয়েছে, তাই এটি ব্যবহার করা যেতে পারে। আসুন ধরে নিই যে একজন অভ্যন্তরীণ ব্যক্তি জন দ্য রিপার শেখার জন্য বিরক্ত করতে চায় না এবং লিগ্যাসি সি কোডে "gcc" চালাতে পছন্দ করে।

একজন অভ্যন্তরীণ ভূমিকা পালন করে, আমি বিভিন্ন সংমিশ্রণের চেষ্টা করেছি এবং অবশেষে আবিষ্কার করতে সক্ষম হয়েছি যে ক্রুয়েলার পাসওয়ার্ডটি "Yankees2019" (নীচে দেখুন)। লক্ষ্য সম্পূর্ণ!

সামান্য সোশ্যাল ইঞ্জিনিয়ারিং, ভাগ্য বলার একটি ড্যাশ এবং এক চিমটি মাল্টেগো এবং আপনি ডিসিসি হ্যাশ ক্র্যাক করার পথে ভাল আছেন।

আমি এখানে শেষ করার পরামর্শ দিই। আমরা অন্যান্য পোস্টে এই বিষয়ে ফিরে আসব এবং ইমপ্যাকেটের চমৎকার ইউটিলিটি সেট তৈরি করে আরও ধীরগতির এবং গোপনীয় আক্রমণের পদ্ধতিগুলি দেখব।

উত্স: www.habr.com