টম হান্টারের ডায়েরি: "দ্য হাউন্ড অফ দ্য বাকারভিলস"

সাইন ইন বিলম্ব যে কোনো বড় কোম্পানির জন্য সাধারণ. পুঙ্খানুপুঙ্খ পেন্টেস্টিংয়ের জন্য টম হান্টার এবং একটি চেইন পোষা প্রাণীর দোকানের মধ্যে চুক্তিটি ব্যতিক্রম ছিল না। আমাদের ওয়েবসাইট, অভ্যন্তরীণ নেটওয়ার্ক এবং এমনকি কাজ করা ওয়াই-ফাই পরীক্ষা করতে হয়েছিল।

আশ্চর্যের কিছু নেই যে সমস্ত আনুষ্ঠানিকতা মিটানোর আগেই আমার হাত চুলকায়। ঠিক আছে, কেবলমাত্র সেই ক্ষেত্রে সাইটটি স্ক্যান করুন, এটি অসম্ভাব্য যে "দ্য হাউন্ড অফ দ্য বাস্কেরভিলস" এর মতো একটি সুপরিচিত স্টোর এখানে ভুল করবে। কয়েকদিন পরে, টমকে অবশেষে স্বাক্ষরিত মূল চুক্তিটি সরবরাহ করা হয়েছিল - এই সময়ে, তৃতীয় মগ কফির উপরে, অভ্যন্তরীণ সিএমএস থেকে টম গুদামগুলির অবস্থার আগ্রহের সাথে মূল্যায়ন করেছিলেন...

উত্স: এহসান তৈবলু

কিন্তু সিএমএসে অনেক কিছু পরিচালনা করা সম্ভব ছিল না - সাইট অ্যাডমিনিস্ট্রেটররা টম হান্টারের আইপি নিষিদ্ধ করেছে। যদিও স্টোর কার্ডে বোনাস জেনারেট করা এবং আপনার প্রিয় বিড়ালকে অনেক মাস ধরে সস্তায় খাওয়ানো সম্ভব হবে... "এবার নয়, ডার্থ সিডিয়াস," টম হেসে ভাবল। ওয়েবসাইট এলাকা থেকে গ্রাহকের স্থানীয় নেটওয়ার্কে যাওয়া কম আকর্ষণীয় হবে না, তবে দৃশ্যত এই বিভাগগুলি ক্লায়েন্টের জন্য সংযুক্ত নয়। তবুও, এটি খুব বড় কোম্পানিগুলিতে প্রায়শই ঘটে।

সমস্ত আনুষ্ঠানিকতার পর, টম হান্টার প্রদত্ত VPN অ্যাকাউন্ট দিয়ে নিজেকে সশস্ত্র করে এবং গ্রাহকের স্থানীয় নেটওয়ার্কে চলে যায়। অ্যাকাউন্টটি অ্যাক্টিভ ডিরেক্টরি ডোমেনের মধ্যে ছিল, তাই কোনও বিশেষ কৌশল ছাড়াই AD ডাম্প করা সম্ভব ছিল - ব্যবহারকারী এবং কাজের মেশিন সম্পর্কে সর্বজনীনভাবে উপলব্ধ তথ্য নিষ্কাশন করা।

টম অ্যাডফাইন্ড ইউটিলিটি চালু করে এবং ডোমেন কন্ট্রোলারে LDAP অনুরোধ পাঠাতে শুরু করে। অবজেক্ট শ্রেণী ক্লাসে একটি ফিল্টার সহ, ব্যক্তিকে একটি বৈশিষ্ট্য হিসাবে উল্লেখ করে। প্রতিক্রিয়া নিম্নলিখিত কাঠামোর সাথে ফিরে এসেছে:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

এটি ছাড়াও, অনেক দরকারী তথ্য ছিল, কিন্তু সবচেয়ে আকর্ষণীয় ছিল > বর্ণনা: > বর্ণনা ক্ষেত্রে। এটি একটি অ্যাকাউন্টের একটি মন্তব্য - মূলত ছোট নোট রাখার জন্য একটি সুবিধাজনক জায়গা৷ কিন্তু ক্লায়েন্টের অ্যাডমিনিস্ট্রেটররা সিদ্ধান্ত নিয়েছে যে পাসওয়ার্ডগুলিও সেখানে চুপচাপ বসে থাকতে পারে। কে, সর্বোপরি, এই সমস্ত নগণ্য সরকারী রেকর্ডে আগ্রহী হতে পারে? তাই টম প্রাপ্ত মন্তব্য ছিল:

Создал Администратор, 2018.11.16 7po!*Vqn

শেষে সংমিশ্রণটি কেন কার্যকর তা বোঝার জন্য আপনার রকেট বিজ্ঞানী হওয়ার দরকার নেই। যা বাকি ছিল তা হল > বিবরণ ক্ষেত্র ব্যবহার করে সিডি থেকে বড় প্রতিক্রিয়া ফাইল পার্স করা: এবং এখানে সেগুলি ছিল - 20টি লগইন-পাসওয়ার্ড জোড়া। তাছাড়া প্রায় অর্ধেকের কাছে আরডিপি অ্যাক্সেসের অধিকার রয়েছে। খারাপ ব্রিজহেড নয়, আক্রমণকারী বাহিনীকে ভাগ করার সময়।

অন্তর্জাল

বাস্কেরভিল বলগুলির অ্যাক্সেসযোগ্য হাউন্ডগুলি তার সমস্ত বিশৃঙ্খলা এবং অপ্রত্যাশিততার মধ্যে একটি বড় শহরের স্মরণ করিয়ে দেয়। ব্যবহারকারী এবং আরডিপি প্রোফাইলের সাহায্যে, টম হান্টার এই শহরের একটি ভাঙা ছেলে ছিলেন, কিন্তু এমনকি তিনি নিরাপত্তা নীতির চকচকে জানালা দিয়ে অনেক কিছু দেখতে পেরেছিলেন।

ফাইল সার্ভারের কিছু অংশ, অ্যাকাউন্টিং অ্যাকাউন্ট এবং এমনকি তাদের সাথে যুক্ত স্ক্রিপ্টগুলিও সর্বজনীন করা হয়েছিল। এই স্ক্রিপ্টগুলির একটির সেটিংসে, টম একজন ব্যবহারকারীর এমএস এসকিউএল হ্যাশ খুঁজে পেয়েছেন। সামান্য পাশবিক বল জাদু - এবং ব্যবহারকারীর হ্যাশ একটি সাধারণ পাঠ্য পাসওয়ার্ডে পরিণত হয়েছে। জন দ্য রিপার এবং হ্যাশক্যাটকে ধন্যবাদ।

এই চাবিটি কিছু বুকে ফিট করা উচিত ছিল। বুক পাওয়া গেছে, এবং আরও কী, আরও দশটি "বুক" এর সাথে যুক্ত ছিল। আর ছয়টির ভিতরে রয়েছে… সুপার ইউজারের অধিকার, nt কর্তৃপক্ষ ব্যবস্থা! তাদের মধ্যে দুটিতে আমরা xp_cmdshell সঞ্চিত পদ্ধতি চালাতে এবং উইন্ডোজে cmd কমান্ড পাঠাতে সক্ষম হয়েছি। আপনি আরও কি হতে পারে?

ডোমেন কন্ট্রোলার

টম হান্টার ডোমেইন কন্ট্রোলারদের জন্য দ্বিতীয় ধাক্কা প্রস্তুত করেছেন। ভৌগলিকভাবে দূরবর্তী সার্ভারের সংখ্যা অনুসারে "হাউন্ডস অফ দ্য বাকারভিলস" নেটওয়ার্কে তাদের মধ্যে তিনটি ছিল। প্রতিটি ডোমেইন কন্ট্রোলারের একটি পাবলিক ফোল্ডার থাকে, যেমন একটি দোকানে খোলা ডিসপ্লে কেস, যার কাছে একই দরিদ্র ছেলে টম হ্যাং আউট করে।

এবং এবার লোকটি আবার ভাগ্যবান - তারা ডিসপ্লে কেস থেকে স্ক্রিপ্টটি সরাতে ভুলে গেছে, যেখানে স্থানীয় সার্ভার অ্যাডমিন পাসওয়ার্ডটি হার্ডকোড করা ছিল। তাই ডোমেইন কন্ট্রোলারের পথ খোলা ছিল। ভিতরে এসো, টম!

এখান থেকে ম্যাজিক টুপি টানা হলো mimikatz, যারা বেশ কিছু ডোমেইন প্রশাসকের কাছ থেকে লাভবান হয়েছে। টম হান্টার স্থানীয় নেটওয়ার্কের সমস্ত মেশিনে অ্যাক্সেস লাভ করে এবং শয়তান হাসি বিড়ালটিকে পাশের চেয়ার থেকে ভয় পায়। এই পথটি প্রত্যাশার চেয়ে ছোট ছিল।

EternalBlue

WannaCry এবং Petya এর স্মৃতি এখনও পেন্টেস্টারদের মনে জীবিত, কিন্তু কিছু প্রশাসক সন্ধ্যার অন্যান্য খবরের প্রবাহে ransomware সম্পর্কে ভুলে গেছেন বলে মনে হচ্ছে। টম এসএমবি প্রোটোকলে একটি দুর্বলতা সহ তিনটি নোড আবিষ্কার করেছেন - CVE-2017-0144 বা EternalBlue। এটি একই দুর্বলতা যা WannaCry এবং Petya ransomware বিতরণ করতে ব্যবহৃত হয়েছিল, একটি দুর্বলতা যা হোস্টে নির্বিচারে কোড চালানোর অনুমতি দেয়। দুর্বল নোডগুলির একটিতে একটি ডোমেন অ্যাডমিন সেশন ছিল - "শোষণ করুন এবং এটি পান।" কি করা যায়, সময় সবাইকে শেখায়নি।

"বাস্টারভিলের কুকুর"

তথ্য সুরক্ষার ক্লাসিকগুলি পুনরাবৃত্তি করতে পছন্দ করে যে কোনও সিস্টেমের দুর্বলতম পয়েন্ট হল ব্যক্তি। লক্ষ্য করুন যে উপরের শিরোনামটি দোকানের নামের সাথে মেলে না? সম্ভবত সবাই এত মনোযোগী নয়।

ফিশিং ব্লকবাস্টারের সেরা ঐতিহ্যের মধ্যে, টম হান্টার একটি ডোমেন নিবন্ধন করেছেন যা "হাউন্ডস অফ দ্য বাস্কেরভিলস" ডোমেন থেকে একটি অক্ষর দ্বারা আলাদা৷ এই ডোমেনের মেইলিং ঠিকানাটি দোকানের তথ্য নিরাপত্তা পরিষেবার ঠিকানার অনুকরণ করেছে৷ 4:16 থেকে 00:17 পর্যন্ত 00 দিনের মধ্যে, নিম্নলিখিত চিঠিটি একটি জাল ঠিকানা থেকে 360 টি ঠিকানায় একইভাবে পাঠানো হয়েছিল:

সম্ভবত, শুধুমাত্র তাদের নিজস্ব অলসতা কর্মীদের পাসওয়ার্ডের ব্যাপক ফাঁস থেকে রক্ষা করেছে। 360টি ইমেলের মধ্যে, শুধুমাত্র 61টি খোলা হয়েছে - সুরক্ষা পরিষেবাটি খুব জনপ্রিয় নয়৷ কিন্তু তারপর এটা সহজ ছিল.

ফিশিং পৃষ্ঠা

46 জন লোক লিঙ্কটিতে ক্লিক করেছে এবং প্রায় অর্ধেক - 21 জন কর্মচারী - ঠিকানা বারের দিকে তাকায়নি এবং শান্তভাবে তাদের লগইন এবং পাসওয়ার্ডগুলি প্রবেশ করেছে৷ চমৎকার ধরা, টম.

Wi-Fi নেটওয়ার্ক

এখন বিড়ালের সাহায্যের উপর ভরসা করার দরকার ছিল না। টম হান্টার তার পুরানো সেডানে বেশ কয়েকটি লোহার টুকরো ছুঁড়ে মারলেন এবং হাউন্ড অফ দ্য বাকারভিলসের অফিসে গেলেন। তার সফরে সম্মত হয়নি: টম গ্রাহকের ওয়াই-ফাই পরীক্ষা করতে যাচ্ছিলেন। ব্যবসা কেন্দ্রের পার্কিং লটে বেশ কয়েকটি ফাঁকা জায়গা ছিল যা লক্ষ্য নেটওয়ার্কের পরিধিতে সুবিধাজনকভাবে অন্তর্ভুক্ত ছিল। স্পষ্টতই, তারা এটিকে সীমাবদ্ধ করার বিষয়ে খুব বেশি চিন্তা করেনি - যেন প্রশাসকরা দুর্বল ওয়াই-ফাই সম্পর্কে কোনও অভিযোগের প্রতিক্রিয়া হিসাবে এলোমেলোভাবে অতিরিক্ত পয়েন্ট খোঁচাচ্ছেন।

কিভাবে WPA/WPA2 PSK নিরাপত্তা কাজ করে? অ্যাক্সেস পয়েন্ট এবং ক্লায়েন্টদের মধ্যে এনক্রিপশন একটি প্রাক-সেশন কী - পেয়ারওয়াইজ ট্রানজিয়েন্ট কী (PTK) দ্বারা সরবরাহ করা হয়। PTK প্রি-শেয়ারড কী এবং অন্যান্য পাঁচটি প্যারামিটার ব্যবহার করে - SSID, প্রমাণীকরণকারী ঘোষণা (ANounce), আবেদনকারী ঘোষণা (SNounce), অ্যাক্সেস পয়েন্ট এবং ক্লায়েন্ট MAC ঠিকানা। টম সমস্ত পাঁচটি পরামিতি বাধা দিয়েছে, এবং এখন শুধুমাত্র প্রাক-ভাগ করা কী অনুপস্থিত ছিল।

হ্যাশক্যাট ইউটিলিটি প্রায় 50 মিনিটের মধ্যে এই অনুপস্থিত লিঙ্কটি ডাউনলোড করেছে - এবং আমাদের নায়ক অতিথি নেটওয়ার্কে শেষ হয়েছে। এটি থেকে আপনি ইতিমধ্যে কাজটি দেখতে পাচ্ছেন - অদ্ভুতভাবে যথেষ্ট, এখানে টম প্রায় নয় মিনিটের মধ্যে পাসওয়ার্ড পরিচালনা করেছেন। এবং এই সব পার্কিং লট ছাড়া ছাড়া, কোন VPN ছাড়া. কাজের নেটওয়ার্ক আমাদের নায়কের জন্য ভয়ঙ্কর কার্যকলাপের সুযোগ খুলে দিয়েছে, কিন্তু সে... স্টোর কার্ডে কখনো বোনাস যোগ করেনি।

টম থেমে গেল, ঘড়ির দিকে তাকাল, টেবিলে কয়েকটি নোট ছুড়ে দিল এবং বিদায় জানিয়ে ক্যাফে ছেড়ে চলে গেল। হয়তো এটা আবার একটি pentest, অথবা হয়ত এটা আছে টেলিগ্রাম চ্যানেল ভাবলাম লিখবো...


উত্স: www.habr.com