{"id":91574,"date":"2020-08-14T19:42:27","date_gmt":"2020-08-14T17:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec"},"modified":"2020-08-14T19:42:27","modified_gmt":"2020-08-14T17:42:27","slug":"skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","title":{"rendered":"Skjult password hack ved hj\u00e6lp af Smbexec.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"<p><img decoding=\"async\" alt=\"Skjult password hack ved hj\u00e6lp af Smbexec.\" src=\"\/wp-content\/uploads\/2020\/08\/f90ce50d804c9c059e1289ec60388a7e.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nVi skriver j\u00e6vnligt om, hvordan hackere ofte g\u00f8r brug af <noindex><a rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/461707\/\">metoder til hacking uden skadelig kode<\/a><\/noindex>, for at undg\u00e5 at blive opdaget. De lever bogstaveligt talt <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/living-off-the-it-land-with-malware-less-hacking\/\">\"over leverpostejsmaden\"<\/a><\/noindex>, ved at bruge standardv\u00e6rkt\u00f8jer fra Windows, hvilket omg\u00e5r antivirusprogrammer og andre v\u00e6rkt\u00f8jer til opdager skadelig aktivitet. Som forsvarere er vi nu tvunget til at h\u00e5ndtere de triste konsekvenser af s\u00e5danne snedige hackingteknikker: en godt placeret medarbejder kan bruge den samme tilgang til skjult datatyveri (virksomhedens intellektuelle ejendom, kreditkortnumre). Og hvis han ikke har travlt, men arbejder langsomt og uset, vil det v\u00e6re ekstremt sv\u00e6rt \u2013 men stadig muligt, hvis man anvender den rette tilgang og de relevante <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/ru\/solutions\/threat-detection-response\/\">v\u00e6rkt\u00f8jer<\/a><\/noindex>, \u2013 at opdage s\u00e5dan aktivitet.<\/p>\n<p>P\u00e5 den anden side vil jeg ikke demonisere medarbejderne, da ingen \u00f8nsker at arbejde i et forretningsmilj\u00f8 direkte fra \"1984\" af Orwell. Heldigvis er der en r\u00e6kke praktiske skridt og tips, der kan g\u00f8re livet betydeligt sv\u00e6rere for insidere. Vi vil se p\u00e5 <strong>skjulte angrebsmetoder<\/strong>, som hackere bruger medarbejdere med en vis teknisk baggrund. L\u00e6ngere frem vil vi diskutere muligheder for at reducere s\u00e5danne risici \u2013 vi vil se p\u00e5 b\u00e5de tekniske og organisatoriske tilgange.<br \/>\n<noindex><a rel=\"nofollow\" name=\"habracut\"><\/a><\/noindex><\/p>\n<h2> Hvad er problemet med PsExec?<\/h2>\n<p>\nEdward Snowden, retf\u00e6rdigt eller ej, er blevet synonymt med insiderdatatyveri. Forresten, glem ikke at tage et kig p\u00e5 <noindex><a rel=\"nofollow\" href=\"https:\/\/www.csoonline.com\/article\/3263799\/insider-threat-examples-7-insiders-who-breached-security.html\">denne bem\u00e6rkning <\/a><\/noindex>om andre insidere, der ogs\u00e5 fortjener en vis ber\u00f8mmelse. Det er vigtigt at understrege \u00e9n ting om de metoder, som Snowden brugte \u2013 s\u00e5 vidt vi ved, har han <em>ikke installeret <\/em>nogensinde skadelig software!<\/p>\n<p>Tv\u00e6rtimod brugte Snowden lidt social engineering og udnyttede sin stilling som systemadministrator til at indsamle adgangskoder og oprette konti. Intet kompliceret \u2013 ingen <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-mimikatz\/\">mimikatz<\/a><\/noindex>, angreb <noindex><a rel=\"nofollow\" href=\"https:\/\/www.techrepublic.com\/article\/man-in-the-middle-attacks-a-cheat-sheet\/\">man-in-the-middle <\/a><\/noindex>eller <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/what-is-metasploit\/\"> metasploit<\/a><\/noindex>. <\/p>\n<p>Medarbejdere i organisationer befinder sig ikke altid i den unikke position som Snowden, men fra konceptet \"over levepostejsmaden\" kan der udledes en r\u00e6kke lektier, som man b\u00f8r kende \u2013 at undg\u00e5 at udf\u00f8re nogen skadelige handlinger, der kan opdages, og is\u00e6r at bruge adgangskoder ekstremt forsigtigt. Husk dette.<\/p>\n<p><noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/penetration-testing-explained-part-vi-passing-the-hash\/\">Psexec<\/a><\/noindex> og hans f\u00e6tre <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/pen-testing-active-directory-environments-part-introduction-crackmapexec-powerview\/\">crackmapexec <\/a><\/noindex>har gjort indtryk p\u00e5 utallige pentestere, hackere og bloggere inden for informationssikkerhed. I kombination med mimikatz g\u00f8r psexec det muligt for angribere at bev\u00e6ge sig inden for netv\u00e6rket uden at skulle kende adgangskoden i klartekst. <\/p>\n<p>Mimikatz opsnapper NTLM-hash fra LSASS-processen og overf\u00f8rer derefter token eller legitimationsoplysninger \u2013 s\u00e5kaldte<strong> \u201epass the hash\u201c angreb<\/strong> \u2013 i psexec, hvilket g\u00f8r det muligt for en angriber at logge ind p\u00e5 en anden server p\u00e5 vegne af <em>en anden <\/em>bruger. Og med hver efterf\u00f8lgende bev\u00e6gelse til en ny server opsamler angriberen yderligere legitimationsoplysninger, hvilket udvider deres muligheder for at finde tilg\u00e6ngeligt indhold.<\/p>\n<p>Da jeg f\u00f8rst begyndte at arbejde med psexec, virkede det for mig som ren magi \u2013 takket v\u00e6re <noindex><a rel=\"nofollow\" href=\"https:\/\/blogs.technet.microsoft.com\/markrussinovich\/\">Mark Russinovich<\/a><\/noindex>, den geniale skaber af psexec, \u2013 men jeg kender ogs\u00e5 til dets <em>st\u00f8jende <\/em>komponenter. Det er bestemt ikke diskret! <\/p>\n<p>Den f\u00f8rste interessante detalje om psexec er, at den bruger et ekstremt komplekst <strong>netv\u00e6rksfilerprotokol SMB <\/strong>fra Microsoft. Gennem SMB overf\u00f8rer psexec sm\u00e5 <em>bin\u00e6re <\/em>filer til det m\u00e5lrettede system, hvor de placeres i mappen C:Windows.<\/p>\n<p>Derefter opretter psexec en Windows-tjeneste ved hj\u00e6lp af det kopierede bin\u00e6re og starter den med et ekstremt \u201eoverraskende\u201c navn PSEXECSVC. P\u00e5 denne m\u00e5de kan du virkelig se det hele, ligesom jeg gjorde, mens du observerer den fjerntliggende maskine (se nedenfor).<\/p>\n<p><img decoding=\"async\" alt=\"Skjult password hack ved hj\u00e6lp af Smbexec.\" src=\"\/wp-content\/uploads\/2020\/08\/581865de94ffc4609ead4bdd769287f2.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><em>Visitenkortet for Psexec: tjenesten \u201ePSEXECSVC\u201c. Den starter en bin\u00e6r fil, der blev placeret via SMB i mappen C:Windows.<\/em><\/p>\n<p>\nSom sluttrin \u00e5bner den kopierede bin\u00e6re filen <em>RPC-forbindelse<\/em> til den m\u00e5lrettede server og modtager derefter kommandoer (som standard \u2013 gennem cmd-shell i Windows), som den udf\u00f8rer og videresender input og output til angriberens hjemmecomputer. Angriberen ser derfor den grundl\u00e6ggende kommandolinje \u2013 ligesom hvis han var direkte tilsluttet. <\/p>\n<p>Mange komponenter og en meget st\u00f8jende proces!<\/p>\n<p>Den komplekse mekanisme for interne processer i psexec forklarer den meddelelse, der forvirrede mig under mine f\u00f8rste tests for flere \u00e5r siden: \u201eStarter PSEXECSVC \u2026\u201c og den efterf\u00f8lgende pause f\u00f8r kommandolinjen viser sig. <\/p>\n<p><img decoding=\"async\" alt=\"Skjult password hack ved hj\u00e6lp af Smbexec.\" src=\"\/wp-content\/uploads\/2020\/08\/56244c98bee526fa71db9adb8f8a4bfb.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><em>Psexec fra Impacket viser faktisk, hvad der sker \u201eunder h\u00e6tten\u201c.<\/em><\/p>\n<p>\nDet er ikke overraskende: psexec udf\u00f8rte en masse arbejde \"under motorhjelmen\". Hvis du er interesseret i en mere detaljeret forklaring, kan du l\u00e6se <noindex><a rel=\"nofollow\" href=\"https:\/\/blog.ropnop.com\/using-credentials-to-own-windows-boxes-part-2-psexec-and-services\/#psexec\">denne <\/a><\/noindex>fremragende beskrivelse.<\/p>\n<p>Det er klart, at n\u00e5r psexec bruges som et v\u00e6rkt\u00f8j til systemadministration, hvilket var <em>dens oprindelige form\u00e5l, <\/em>er der ikke noget galt med \"summen\" af alle disse Windows-mekanismer. Men for en angriber vil psexec skabe komplikationer, og for en forsigtig og snedig insider som Snowden vil psexec eller et lignende v\u00e6rkt\u00f8j v\u00e6re en alt for stor risiko.<\/p>\n<h2> Og her kommer Smbexec<\/h2>\n<p>\nSMB er en finurlig og snedig metode til at overf\u00f8re filer mellem servere, og hackere har infiltreret SMB direkte i \u00e5revis. Jeg formoder, at alle allerede ved, at man ikke skal <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/smb-port\/\">\u00e5bne <\/a><\/noindex>SMB porte 445 og 139 for internettet, ikke?<\/p>\n<p>I 2013 pr\u00e6senterede Eric Milman (<noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/brav0hax\">brav0hax<\/a><\/noindex>) smbexec <noindex><a rel=\"nofollow\" href=\"https:\/\/www.defcon.org\/images\/defcon-21\/dc-21-presentations\/Milam\/DEFCON-21-Milam-Getting-The-Goods-With-smbexec-Updated.pdf\">, s\u00e5 penetrationstestere kunne pr\u00f8ve en diskret hacking af SMB. Jeg kender ikke hele historien, men dern\u00e6st har Impacket yderligere forfinet smbexec. Faktisk, for min test downloadede jeg netop scriptsene fra Impacket p\u00e5 Python fra<\/a><\/noindex>I mods\u00e6tning til psexec <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SecureAuthCorp\/impacket\">Github<\/a><\/noindex>.<\/p>\n<p>, undg\u00e5r smbexec <em>at <\/em>overf\u00f8re en potentielt detekterbar bin\u00e6r fil til den m\u00e5lsatte maskine. I stedet leverer v\u00e6rkt\u00f8jet helt og holdent fra \"foderet\" ved at udf\u00f8re<em> lokal<\/em> Windows kommandoprompt.<\/p>\n<p>Her er hvad det g\u00f8r: det sender en kommando fra angrebsmaskinen via SMB til en speciel indkommende fil, og derefter opretter og k\u00f8rer det en kompleks kommandoprompt (som en Windows-tjeneste), som vil virke bekendt for Linux-brugere. Kort sagt: det k\u00f8rer den native Windows shell cmd, omdirigerer output til en anden fil og sender det derefter via SMB tilbage til angriberens maskine. <\/p>\n<p>Den bedste m\u00e5de at forst\u00e5 dette p\u00e5 er at se p\u00e5 kommandoprompten, som jeg kunne f\u00e5 fra h\u00e6ndelsesloggen (se nedenfor).<\/p>\n<p><img decoding=\"async\" alt=\"Skjult password hack ved hj\u00e6lp af Smbexec.\" src=\"\/wp-content\/uploads\/2020\/08\/9ca8092917de072314f46d14fe956172.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><em>Er dette ikke den bedste m\u00e5de at omdirigere input\/output p\u00e5? For \u00f8vrigt har oprettelsen af tjenesten h\u00e6ndelses-id 7045.<\/em><\/p>\n<p>\nLigesom psexec opretter den ogs\u00e5 en tjeneste, der udf\u00f8rer alt arbejdet, men tjenesten <em>fjernes<\/em> \u2013 bruges kun \u00e9n gang til at k\u00f8re kommandoen og forsvinder derefter! En sikkerhedsmedarbejder, der overv\u00e5ger offermaskinen, vil ikke kunne opdage <em>nogen \u00e5benlyse <\/em>angrebsm\u00e6ssige indikatorer: der er ingen skadelige eksekverbare filer, ingen vedvarende tjenester installeres, og der er ingen beviser for brug af RPC, da SMB er det eneste middel til dataoverf\u00f8rsel. Genialt!<\/p>\n<p>Fra angriberens side er der adgang til en \"pseudo-shell\" med forsinkelser mellem afsendelse af kommando og modtagelse af svar. Men det er mere end rigeligt for gerningsmanden \u2013 uanset om det er en insider eller en ekstern hacker, der allerede har et foothold \u2013 til at begynde at s\u00f8ge efter interessant indhold.<\/p>\n<p><img decoding=\"async\" alt=\"Skjult password hack ved hj\u00e6lp af Smbexec.\" src=\"\/wp-content\/uploads\/2020\/08\/b0e92e90346d9301b9546ee26bd0435b.jpg\" style=\"display:block;margin: 0 auto;\" \/><br \/>\n<br \/>\nTil at returnere data fra det m\u00e5lrettede system til angriberens maskine, bruges <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SecureAuthCorp\/impacket\/blob\/master\/examples\/smbclient.py\">smbclient<\/a><\/noindex>. Ja, det er den samme Samba, <noindex><a rel=\"nofollow\" href=\"https:\/\/www.samba.org\/samba\/docs\/current\/man-html\/smbclient.1.html\"> v\u00e6rkt\u00f8j<\/a><\/noindex>men blot omformet til et Python-script af Impacket. Faktisk tillader smbclient dig at skjule overf\u00f8rslen af FTP over SMB.<\/p>\n<p>Lad os tage et skridt tilbage og overveje, hvad dette kan betyde for medarbejderen. I mit fiktive scenarie, lad os sige, at en blogger, en finansanalytiker eller en h\u00f8jt betalt sikkerhedskonsulent f\u00e5r lov til at bruge sin personlige b\u00e6rbare computer til arbejde. Som f\u00f8lge af en eller anden magisk proces bliver hun forn\u00e6rmet p\u00e5 virksomheden og \"g\u00e5r amok\". Afh\u00e6ngig af operativsystemet p\u00e5 den b\u00e6rbare computer bruger hun enten Python-versionen fra Impact, eller Windows-versionen af smbexec eller smbclient som en .exe-fil.<\/p>\n<p>Ligesom Snowden f\u00e5r hun fat i en anden brugers adgangskode enten ved at kigge over skulderen eller ved at v\u00e6re heldig og finde en tekstfil med adgangskoden. Og med disse legitimationsoplysninger begynder hun at rode rundt i systemet med et nyt niveau af privilegier. <\/p>\n<h2> DCC-hacking: vi har ikke brug for nogen \"dum\" Mimikatz<\/h2>\n<p>\nI mine tidligere indl\u00e6g om pentesting har jeg ofte brugt mimikatz. Det er et fantastisk v\u00e6rkt\u00f8j til at opsnappe legitimationsoplysninger \u2013 NTLM-hashes og endda adgangskoder i klar tekst, der gemmer sig inde i b\u00e6rbare computere og bare venter p\u00e5 at blive udnyttet.<br \/>\nTiderne har \u00e6ndret sig. Overv\u00e5gningsv\u00e6rkt\u00f8jer er blevet bedre til at opdage og blokere mimikatz. Informationssikkerhedsadministratorer har ogs\u00e5 f\u00e5et flere muligheder for at reducere risici forbundet med \"pass-the-hash\"-angreb (herunder PtH). <br \/>\nS\u00e5 hvad skal en klog medarbejder g\u00f8re for at samle yderligere legitimationsoplysninger uden at bruge mimikatz?<\/p>\n<p>I Impacket-pakken er der et v\u00e6rkt\u00f8j kaldet <noindex><a rel=\"nofollow\" href=\"https:\/\/github.com\/SecureAuthCorp\/impacket\/blob\/master\/examples\/secretsdump.py\">secretsdump<\/a><\/noindex>, som udtr\u00e6kker legitimationsoplysninger fra Domain Credential Cache, eller forkortet DCC. S\u00e5 vidt jeg forst\u00e5r, hvis en dom\u00e6nebruger logger ind p\u00e5 serveren, men dom\u00e6nekontrolleren ikke er tilg\u00e6ngelig, muligg\u00f8r DCC, at serveren kan godkende brugeren. Under alle omst\u00e6ndigheder tillader secretsdump dig at dumpe alle disse hashes, hvis de er tilg\u00e6ngelige.<\/p>\n<p>DCC-hashes er <em>ikke NTLM-hashes <\/em> og deres <em>kan ikke bruges til PtH-angreb<\/em>.<\/p>\n<p>N\u00e5, du kan fors\u00f8ge at hacke dem for at f\u00e5 det oprindelige kodeord. Microsoft er dog blevet klogere med hensyn til DCC, og det er blevet ekstremt sv\u00e6rt at hacke DCC-hashes. Ja, der er <noindex><a rel=\"nofollow\" href=\"https:\/\/hashcat.net\/hashcat\/\">hashcat<\/a><\/noindex>, \"verdens hurtigste kodeordsgenerator\", men den kr\u00e6ver en GPU for at fungere effektivt.<\/p>\n<p>I stedet lad os pr\u00f8ve at t\u00e6nke som Snowden. En medarbejder kan udf\u00f8re social engineering ansigt til ansigt og m\u00e5ske finde nogen oplysninger om personen, hvis kodeord hun \u00f8nsker at hacke. For eksempel finde ud af, om denne persons onlinekonto nogensinde er blevet hacket og se p\u00e5 kodeordet i klar tekst for at finde eventuelle hints. <\/p>\n<p>Og det er det scenarie, jeg besluttede at f\u00f8lge. Lad os antage, at insideren erfarede, at hans chef, Cruella, er blevet hacket flere gange p\u00e5 forskellige websteder. Efter at have analyseret flere af disse kodeord indser han, at Cruella foretr\u00e6kker at bruge navnet p\u00e5 baseballholdet \"Yankees\" efterfulgt af det nuv\u00e6rende \u00e5r \u2013 \"Yankees2015.\"<\/p>\n<p>Hvis du fors\u00f8ger at reproducere dette derhjemme, kan du downloade en lille, \"C\" <noindex><a rel=\"nofollow\" href=\"https:\/\/openwall.info\/wiki\/john\/MSCash2\">koden<\/a><\/noindex>, der implementerer DCC-hash-algoritmen, og kompilere den. <noindex><a rel=\"nofollow\" href=\"https:\/\/www.varonis.com\/blog\/?s=john+the+ripper\">John the Ripper<\/a><\/noindex>, for \u00f8vrigt, tilf\u00f8jede DCC-underst\u00f8ttelse, s\u00e5 det kan ogs\u00e5 bruges. Lad os antage, at insideren ikke \u00f8nsker at besk\u00e6ftige sig med at studere John the Ripper og foretr\u00e6kker at k\u00f8re \"gcc\" p\u00e5 gammelt C-kode.<\/p>\n<p>Ved at p\u00e5tage mig rollen som insider k\u00f8rte jeg flere forskellige kombinationer og fandt til sidst ud af, at Cruellas kodeord er \"Yankees2019\" (se nedenfor). Mission accomplished!<\/p>\n<p><img decoding=\"async\" alt=\"Skjult password hack ved hj\u00e6lp af Smbexec.\" src=\"\/wp-content\/uploads\/2020\/08\/6b8ad775ef266776b3048990011d55b2.jpg\" style=\"display:block;margin: 0 auto;\" \/><\/p>\n<p><em>Lidt social engineering, en smule g\u00e6tterier og et nip Maltego \u2013 og du er allerede p\u00e5 vej til at hacke DCC-hashen.<\/em><\/p>\n<p>Jeg foresl\u00e5r, at vi afslutter her. Vi vil vende tilbage til dette emne i andre indl\u00e6g og se p\u00e5 flere langsomme og skjulte angrebsmetoder, mens vi forts\u00e6tter med at stole p\u00e5 det fantastiske s\u00e6t v\u00e6rkt\u00f8jer fra Impacket.<br \/>\n<br \/>Kilde: <a content=\"nofollow\" rel=\"nofollow\" href=\"https:\/\/habr.com\/ru\/company\/varonis\/blog\/514918\/\">habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"<p>\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e \u043e\u043f\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0447\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u041e\u043d\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0432\u044b\u0436\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u043f\u043e\u0434\u043d\u043e\u0436\u043d\u043e\u043c \u043a\u043e\u0440\u043c\u0443\u00bb, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 Windows, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043e\u0431\u0445\u043e\u0434\u044f \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438. \u041c\u044b, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d\u044b \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0442\u0430\u043a\u0438\u0445 \u0445\u0438\u0442\u0440\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u0432\u0437\u043b\u043e\u043c\u0430: \u0443\u0434\u0430\u0447\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 [&hellip;]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t<!-- All in One SEO 5.0.3 - aioseo.com -->\n\t<meta name=\"description\" content=\"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.\" \/>\n\t<meta name=\"robots\" content=\"max-image-preview:large\" \/>\n\t<meta name=\"author\" content=\"Yuri Gagarin\"\/>\n\t<link rel=\"canonical\" href=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec\" \/>\n\t\t<meta name=\"generator\" content=\"All in One SEO (AIOSEO) 5.0.3\" \/>\n\t\t<meta property=\"og:locale\" content=\"da_DK\" \/>\n\t\t<meta property=\"og:site_name\" content=\"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b\" \/>\n\t\t<meta property=\"og:type\" content=\"article\" \/>\n\t\t<meta property=\"og:title\" content=\"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster\" \/>\n\t\t<meta property=\"og:description\" content=\"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.\" \/>\n\t\t<meta property=\"og:url\" content=\"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec\" \/>\n\t\t<meta property=\"og:image\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:secure_url\" content=\"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg\" \/>\n\t\t<meta property=\"og:image:width\" content=\"350\" \/>\n\t\t<meta property=\"og:image:height\" content=\"350\" \/>\n\t\t<meta property=\"article:published_time\" content=\"2020-08-14T17:42:27+00:00\" \/>\n\t\t<meta property=\"article:modified_time\" content=\"2020-08-14T17:42:27+00:00\" \/>\n\t\t<meta property=\"article:publisher\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<meta property=\"article:author\" content=\"https:\/\/www.facebook.com\/prohoster\" \/>\n\t\t<!-- All in One SEO -->\n\n","aioseo_head_json":{"title":"\ud83e\udd47Skjult adgangskodehack med Smbexec | ProHoster","description":"Vi skriver regelm\u00e6ssigt om, hvordan hackere ofte.","canonical_url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"da_DK","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster","og:description":"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/da\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-14T17:42:27+00:00","article:modified_time":"2020-08-14T17:42:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91574","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:25:22","updated":"2022-09-28 07:05:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/91574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/comments?post=91574"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/posts\/91574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media\/91575"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/media?parent=91574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/categories?post=91574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/da\/wp-json\/wp\/v2\/tags?post=91574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}