{"id":38057,"date":"2019-10-31T22:21:26","date_gmt":"2019-10-31T19:21:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dnevnik-toma-hantera-sobaka-baskervilevyh\/"},"modified":"2019-10-31T22:21:26","modified_gmt":"2019-10-31T19:21:26","slug":"dnevnik-toma-hantera-sobaka-baskervilevyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/es\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","title":{"rendered":"Diario de Tom Hunter: \u00abEl sabueso de los Baskerville\u00bb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Retrasar la firma es algo com\u00fan en cualquier gran empresa. El contrato entre Tom Hunter y una tienda de mascotas en l\u00ednea para un exhaustivo pentesting no fue la excepci\u00f3n. Se deb\u00eda revisar tanto el sitio web como la red interna, e incluso el Wi-Fi de trabajo.<\/p>\n

No es de extra\u00f1ar que las manos picaran antes de que se resolvieran todas las formalidades. Simplemente escanear el sitio como medida de precauci\u00f3n; es poco probable que una tienda tan conocida como 'La Perra de los Baskerville' cometa errores aqu\u00ed. Pasados unos d\u00edas, finalmente le entregaron a Tom el original firmado del contrato; en ese momento, mientras disfrutaba de su tercera taza de caf\u00e9, Tom evaluaba con inter\u00e9s el estado de los almacenes desde su CMS interno...<\/p>\n

\"DiarioFuente: Ehsan Taebloo<\/a><\/noindex><\/i>
\n<\/a><\/noindex>
\nPero no pudo hacer mucho en la CMS \u2014 los administradores del sitio bloquearon la IP de Tom Hunter. Aunque podr\u00eda haber generado algunos cr\u00e9ditos en la tarjeta de la tienda y alimentar a su querido gato por un buen tiempo con precios bajos... 'No esta vez, Darth Sidious', pens\u00f3 Tom con una sonrisa. Tambi\u00e9n habr\u00eda sido interesante pasar de la zona del sitio web a la red local del cliente, pero, aparentemente, esos segmentos no est\u00e1n conectados en este caso. Esto suele ocurrir en empresas muy grandes.<\/p>\n

Despu\u00e9s de todas las formalidades, Tom Hunter se arm\u00f3 con la cuenta VPN proporcionada y se dirigi\u00f3 a la red local del cliente. La cuenta estaba dentro del dominio de Active Directory, as\u00ed que podr\u00eda sin muchos problemas hacer un volcado de AD \u2014 extraer toda la informaci\u00f3n p\u00fablica sobre los usuarios y las m\u00e1quinas de trabajo.<\/p>\n

Tom ejecut\u00f3 la herramienta adfind y comenz\u00f3 a enviar solicitudes LDAP al controlador de dominio. Con un filtro por la clase objectCategory, especificando person como atributo. Recibi\u00f3 una respuesta con la siguiente estructura:<\/p>\n

dn:CN=Invitado,CN=Usuarios,DC=dominio,DC=local\n>objectClass: top\n>objectClass: person\n>objectClass: organizationalPerson\n>objectClass: user\n>cn: Invitado\n>description: Cuenta incorporada para el acceso de invitados a la computadora o dominio\n>distinguishedName: CN=Invitado,CN=Usuarios,DC=dominio,DC=local\n>instanceType: 4\n>whenCreated: 20120228104456.0Z\n>whenChanged: 20120228104456.0Z<\/code><\/pre>\n
\nAdem\u00e1s, hubo mucha informaci\u00f3n \u00fatil, pero lo m\u00e1s interesante estaba en el campo >description: >description. Este es un comentario sobre la cuenta; en principio, es un lugar conveniente para guardar anotaciones insignificantes. Pero los administradores del cliente pensaron que las contrase\u00f1as tambi\u00e9n podr\u00edan estar aqu\u00ed. \u00bfA qui\u00e9n le pueden interesar todas estas cuentas de servicio insignificantes? Por lo tanto, los comentarios que recibi\u00f3 Tom eran los siguientes:<\/p>\n
Creado por Administrador, 2018.11.16 7po!*Vqn<\/code><\/pre>\n
\nNo hace falta ser un genio para entender para qu\u00e9 sirve la combinaci\u00f3n al final. Solo quedaba analizar un gran archivo de respuestas de KD por el campo >description: y ah\u00ed est\u00e1n: 20 pares de usuario-contrase\u00f1a. Adem\u00e1s, casi la mitad tiene derechos de acceso por RDP. Un buen punto de partida, es hora de dividir las fuerzas atacantes.<\/p>\n
Entorno de red<\/h2>\n
\nLas comparticiones disponibles de 'Los perros de Baskerville' recordaban una gran ciudad en todo su caos e imprevisibilidad. Con perfiles de usuario y RDP, Tom Hunter era en esta ciudad un ni\u00f1o pobre, pero incluso \u00e9l pudo observar mucho a trav\u00e9s de los brillantes escaparates de las pol\u00edticas de seguridad.<\/p>\n
Partes de servidores de archivos, cuentas contables e incluso scripts relacionados, todo estaba p\u00fablicamente accesible. En la configuraci\u00f3n de uno de esos scripts, Tom encontr\u00f3 un hash de usuario de MS SQL. Un poco de magia de fuerza bruta, y el hash del usuario se convirti\u00f3 en una contrase\u00f1a en texto plano. Gracias a John The Ripper y Hashcat.<\/p>\n
\"Diario
\n
\nEste clave deber\u00eda encajar en alg\u00fan cofre. El cofre fue encontrado, y adem\u00e1s, estaba relacionado con otros diez 'cofres'. Y dentro de seis hab\u00eda... derechos de superusuario, \u00a1nt authority sistema! En dos se logr\u00f3 ejecutar el procedimiento almacenado xp_cmdshell y enviar comandos cmd a Windows. \u00bfQu\u00e9 m\u00e1s se podr\u00eda desear?<\/p>\n
Controladores de dominio<\/h2>\n
\nTom Hunter prepar\u00f3 su segundo golpe para los controladores de dominio. En la red de 'Los perros de Baskerville' hab\u00eda tres, de acuerdo con el n\u00famero de servidores geogr\u00e1ficamente distribuidos. Cada controlador de dominio tiene una carpeta p\u00fablica, como una vitrina abierta en una tienda, donde est\u00e1 el mismo ni\u00f1o pobre, Tom.<\/p>\n
Y esta vez el chico tuvo suerte nuevamente: olvidaron quitar un script de la vitrina, donde estaba hardcodeada la contrase\u00f1a del administrador local del servidor. As\u00ed que el camino hacia el controlador de dominio estaba abierto. \u00a1Adelante, Tom!<\/p>\n
Aqu\u00ed se sac\u00f3 de la sombrero m\u00e1gico mimikatz<\/a><\/noindex>, que fue alimentado por varios administradores de dominio. Tom Hunter tuvo acceso a todas las m\u00e1quinas en la red local, y una risa demon\u00edaca espant\u00f3 al gato del sill\u00f3n vecino. Este camino fue m\u00e1s corto de lo que se esperaba.<\/p>\n
EternalBlue<\/h2>\n
\nLa memoria de WannaCry y Petya a\u00fan vive en las mentes de los pentesters, pero algunos administradores parecen haber olvidado sobre los ransomware en medio de otras noticias de la noche. Tom descubri\u00f3 tres nodos vulnerables en el protocolo SMB \u2014 CVE-2017-0144 o EternalBlue. Esta es la misma vulnerabilidad a trav\u00e9s de la cual se propagaron los ransomware WannaCry y Petya, una vulnerabilidad que permite ejecutar c\u00f3digo arbitrario en el nodo. En uno de los nodos vulnerables hab\u00eda una sesi\u00f3n de administrador de dominio \u2014 'exploita y conseguir\u00e1s'. \u00bfQu\u00e9 se puede hacer? El tiempo no ha ense\u00f1ado a todos.<\/p>\n
\"Diario
\n<\/p>\n
\u00abEl perro de los Baskerville\u00bb<\/h2>\n
\nLos cl\u00e1sicos de la seguridad de la informaci\u00f3n suelen repetir que el eslab\u00f3n m\u00e1s d\u00e9bil de cualquier sistema es el ser humano. \u00bfNotaron que el t\u00edtulo anterior no coincide con el nombre de la tienda? Quiz\u00e1s no todos son tan atentos.<\/p>\n
Siguiendo las mejores tradiciones de los s\u00faper \u00e9xitos de phishing, Tom Hunter registr\u00f3 un dominio que se diferenciaba por una letra del dominio de 'El perro de los Baskerville'. La direcci\u00f3n de correo en este dominio imitaba la direcci\u00f3n del servicio de seguridad de la tienda. Durante 4 d\u00edas, entre las 16:00 y las 17:00, se enviaron uniformemente cartas desde una direcci\u00f3n falsa a 360 direcciones.<\/p>\n
\"Diario
\n
\nQuiz\u00e1s, la pereza de los empleados salv\u00f3 la situaci\u00f3n del derrame masivo de contrase\u00f1as. De 360 correos, solo 61 fueron abiertos \u2014 el servicio de seguridad no es muy popular. Sin embargo, despu\u00e9s fue m\u00e1s f\u00e1cil.<\/p>\n
\"Diario
\nP\u00e1gina de phishing<\/i><\/p>\n
46 personas hicieron clic en el enlace y casi la mitad \u2014 21 empleados \u2014 no miraron la barra de direcciones y tranquilamente ingresaron sus nombres de usuario y contrase\u00f1as. Buena captura, Tom.<\/p>\n
\"Diario
\n<\/p>\n
Red Wi-Fi<\/h2>\n
\nAhora no se pod\u00eda contar con la ayuda del gato. Tom Hunter meti\u00f3 algunas piezas de hardware en su viejo sed\u00e1n y se dirigi\u00f3 a la oficina de 'El perro de los Baskerville'. Su visita no fue acordada: Tom planeaba probar el Wi-Fi del cliente. En el estacionamiento del centro de negocios, encontr\u00f3 algunos lugares libres, que entraban perfectamente en el per\u00edmetro de la red objetivo. Al parecer, no hab\u00edan pensado mucho en su limitaci\u00f3n \u2014 como si los administradores estuvieran agregando puntos adicionales de manera desorganizada en respuesta a cualquier queja sobre el d\u00e9bil Wi-Fi.<\/p>\n
\u00bfC\u00f3mo funciona la protecci\u00f3n WPA\/WPA2 PSK? El cifrado entre el punto de acceso y los clientes est\u00e1 garantizado por la clave de pre-sesi\u00f3n: la Pairwise Transient Key (PTK). PTK utiliza la Pre-Shared Key y cinco par\u00e1metros adicionales: SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), las direcciones MAC del punto de acceso y del cliente. Tom intercept\u00f3 los cinco par\u00e1metros y ahora solo le faltaba la Pre-Shared Key.<\/p>\n
\"Diario
\n
\nLa herramienta Hashcat tard\u00f3 unos 50 minutos en conseguir ese eslab\u00f3n perdido, y nuestro h\u00e9roe se encontr\u00f3 en la red de invitados. Desde all\u00ed, ya pod\u00eda ver la red de trabajo - curiosamente, Tom logr\u00f3 descifrar la contrase\u00f1a en solo nueve minutos. Y todo esto sin salir del aparcamiento, sin ninguna VPN. La red de trabajo abr\u00eda a nuestro h\u00e9roe un mundo de actividades monstruosas, pero... finalmente no a\u00f1adi\u00f3 bonificaciones a la tarjeta de la tienda.<\/p>\n
Tom hizo una pausa, mir\u00f3 su reloj, dej\u00f3 un par de billetes sobre la mesa y, despidi\u00e9ndose, sali\u00f3 del caf\u00e9. Quiz\u00e1s otro pentest, o tal vez algo m\u00e1s en el canal de Telegram<\/a><\/noindex> decidi\u00f3 escribir...
\n<\/i>
\n
Fuente: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433. \u041f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u0441\u0430\u0439\u0442, \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u0438 \u0434\u0430\u0436\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 Wi-Fi. \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0443\u043a\u0438 \u0437\u0430\u0447\u0435\u0441\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u044b\u043b\u0438 \u0443\u043b\u0430\u0436\u0435\u043d\u044b \u0432\u0441\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0432\u0440\u044f\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38057","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Diario de Tom Hunter: 'El Sabueso de los Baskerville' | ProHoster","description":"Retrasar la firma es algo com\u00fan para cualquier gran empresa. No fue una excepci\u00f3n el contrato entre Tom Hunter y una tienda de mascotas en l\u00ednea para un exhaustivo pentesting.","canonical_url":"https:\/\/prohoster.info\/es\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"es_ES","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043d\u0435\u0432\u043d\u0438\u043a \u0422\u043e\u043c\u0430 \u0425\u0430\u043d\u0442\u0435\u0440\u0430: \u00ab\u0421\u043e\u0431\u0430\u043a\u0430 \u0411\u0430\u0441\u043a\u0435\u0440\u0432\u0438\u043b\u0435\u0432\u044b\u0445\u00bb | ProHoster","og:description":"\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433.","og:url":"https:\/\/prohoster.info\/es\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:26+00:00","article:modified_time":"2019-10-31T19:21:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:17:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:16:22","updated":"2026-01-23 20:17:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/comments?post=38057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/posts\/38057\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/media?parent=38057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/categories?post=38057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/es\/wp-json\/wp\/v2\/tags?post=38057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}