{"id":38057,"date":"2019-10-31T22:21:26","date_gmt":"2019-10-31T19:21:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dnevnik-toma-hantera-sobaka-baskervilevyh\/"},"modified":"2019-10-31T22:21:26","modified_gmt":"2019-10-31T19:21:26","slug":"dnevnik-toma-hantera-sobaka-baskervilevyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/fr\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","title":{"rendered":"Le journal de Tom Hunter : \u00ab Le Chien des Baskerville \u00bb","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Retarder la signature est courant pour toute grande entreprise. Le contrat entre Tom Hunter et une animalerie en ligne pour un test d'intrusion approfondi n'a pas \u00e9chapp\u00e9 \u00e0 la r\u00e8gle. Il fallait v\u00e9rifier \u00e0 la fois le site et le r\u00e9seau interne, ainsi que le Wi-Fi op\u00e9rationnel.<\/p>\n

Il n'est donc pas surprenant que l'excitation ait commenc\u00e9 avant m\u00eame que toutes les formalit\u00e9s soient r\u00e9gl\u00e9es. Juste un petit scan du site, car un magasin aussi renomm\u00e9 que \u00ab Le Chien des Baskerville \u00bb ne laisserait probablement pas passer d'erreurs \u00e0 ce stade. Deux jours plus tard, Tom a finalement re\u00e7u l'original sign\u00e9 du contrat \u2014 pendant ce temps, avec sa troisi\u00e8me tasse de caf\u00e9, Tom \u00e9valuait avec int\u00e9r\u00eat l'\u00e9tat des stocks depuis le CMS interne...<\/p>\n

\"LeSource : Ehsan Taebloo<\/a><\/noindex><\/i>
\n<\/a><\/noindex>
\nMais il n'a pas pu trop s'amuser dans le CMS \u2014 l'IP de Tom Hunter a \u00e9t\u00e9 bloqu\u00e9e par les administrateurs du site. Pourtant, il aurait pu g\u00e9n\u00e9rer des bonus sur la carte du magasin et nourrir son chat ador\u00e9 \u00e0 bas prix pendant de nombreux mois... \u00ab Pas cette fois, Dark Sidious \u00bb \u2014 pensa Tom avec un sourire. Ce serait tout aussi int\u00e9ressant de passer de la zone du site web au r\u00e9seau local du client, mais apparemment, ces segments ne sont pas li\u00e9s chez le client. Cela arrive souvent dans les tr\u00e8s grandes entreprises.<\/p>\n

Apr\u00e8s toutes les formalit\u00e9s, Tom Hunter a pris son compte VPN fourni et s'est dirig\u00e9 vers le r\u00e9seau local du client. Le compte \u00e9tait dans le domaine Active Directory, donc il \u00e9tait possible de prendre et de faire un dump AD sans trop de difficult\u00e9 \u2014 d'extraire toutes les informations publiques sur les utilisateurs et les machines de travail.<\/p>\n

Tom a lanc\u00e9 l'outil adfind et a commenc\u00e9 \u00e0 envoyer des requ\u00eates LDAP au contr\u00f4leur de domaine. Avec un filtre par la classe objectCategory, sp\u00e9cifiant person comme attribut. Il a re\u00e7u une r\u00e9ponse avec une structure comme celle-ci :<\/p>\n

dn:CN=Invite,CN=Users,DC=domain,DC=local\n>objectClass: top\n>objectClass: person\n>objectClass: organizationalPerson\n>objectClass: user\n>cn: Invite\n>description: Compte int\u00e9gr\u00e9 pour l'acc\u00e8s des invit\u00e9s \u00e0 l'ordinateur ou au domaine\n>distinguishedName: CN=Invite,CN=Users,DC=domain,DC=local\n>instanceType: 4\n>whenCreated: 20120228104456.0Z\n>whenChanged: 20120228104456.0Z<\/code><\/pre>\n
\nEn plus, il y avait beaucoup d'informations utiles, mais le plus int\u00e9ressant se trouvait dans le champ >description : >description. C'est un commentaire sur le compte - en gros, un bon endroit pour stocker des notes mineures. Mais les administrateurs du client ont jug\u00e9 que des mots de passe pouvaient aussi y \u00eatre conserv\u00e9s sans probl\u00e8me. Apr\u00e8s tout, qui pourrait bien s'int\u00e9resser \u00e0 tous ces petits comptes de service ? Ainsi, les commentaires que Tom a re\u00e7us \u00e9taient les suivants :<\/p>\n
Cr\u00e9\u00e9 par l'Administrateur, 2018.11.16 7po!*Vqn<\/code><\/pre>\n
\nPas besoin d'\u00eatre Einstein pour comprendre \u00e0 quoi servira la combinaison \u00e0 la fin. Il restait \u00e0 analyser un gros fichier de r\u00e9ponses de la KD sur le champ >description : et voil\u00e0 - 20 paires identifiant-mot de passe. D'ailleurs, presque la moiti\u00e9 a des droits d'acc\u00e8s par RDP. Un bon point de d\u00e9part, il est temps de diviser les forces d'attaque.<\/p>\n
Environnement r\u00e9seau<\/h2>\n
\nLes partages disponibles des \u00ab Chiens de Baskerville \u00bb ressemblaient \u00e0 une grande ville dans tout son chaos et son impr\u00e9visibilit\u00e9. Avec les profils utilisateur et RDP, Tom Hunter \u00e9tait dans cette ville un gar\u00e7on pauvre, mais m\u00eame lui a pu admirer beaucoup de choses \u00e0 travers les vitrines brillantes de la politique de s\u00e9curit\u00e9.<\/p>\n
Des fichiers de serveurs, des comptes de comptabilit\u00e9 et m\u00eame les scripts associ\u00e9s - tout cela \u00e9tait accessible au public. Dans les param\u00e8tres d'un de ces scripts, Tom a trouv\u00e9 un hachage MS SQL d'un utilisateur. Un peu de magie du bruteforce - et le hachage de l'utilisateur est devenu un mot de passe en clair. Merci John The Ripper et Hashcat.<\/p>\n
\"Le
\n
\nCette cl\u00e9 devait convenir \u00e0 un certain coffre. Le coffre a \u00e9t\u00e9 trouv\u00e9, et de plus - dix \u00ab coffres \u00bb y \u00e9taient li\u00e9s. Et \u00e0 l'int\u00e9rieur de six d'entre eux se trouvaient... des droits super-utilisateur, syst\u00e8me nt authority ! Sur deux, il a pu ex\u00e9cuter la proc\u00e9dure stock\u00e9e xp_cmdshell et envoyer des commandes cmd dans Windows. Que demander de plus ?<\/p>\n
Contr\u00f4leurs de domaine<\/h2>\n
\nTom Hunter a pr\u00e9par\u00e9 un deuxi\u00e8me coup pour les contr\u00f4leurs de domaine. Dans le r\u00e9seau des \u00ab Chiens de Baskerville \u00bb, il y en avait trois - correspondant au nombre de serveurs g\u00e9ographiquement distants. Chaque contr\u00f4leur de domaine poss\u00e8de un dossier public, comme une vitrine ouverte dans un magasin, pr\u00e8s de laquelle tra\u00eene encore le m\u00eame gar\u00e7on pauvre Tom.<\/p>\n
Et cette fois, le gar\u00e7on a de nouveau eu de la chance - le script o\u00f9 le mot de passe de l'administrateur serveur local \u00e9tait hardcod\u00e9 n'avait pas \u00e9t\u00e9 retir\u00e9 de la vitrine. Donc, le chemin vers le contr\u00f4leur de domaine \u00e9tait ouvert. Entrez, Tom !<\/p>\n
Ici, quelque chose d'extraordinaire a \u00e9t\u00e9 extrait du chapeau mimikatz<\/a><\/noindex>, qui a \u00e9t\u00e9 aliment\u00e9 par plusieurs administrateurs de domaine. Tom Hunter a acc\u00e9d\u00e9 \u00e0 toutes les machines du r\u00e9seau local, et un rire diabolique a fait fuir le chat du fauteuil voisin. Ce chemin \u00e9tait plus court que pr\u00e9vu.<\/p>\n
EternalBlue<\/h2>\n
\nLe souvenir de WannaCry et Petya est encore pr\u00e9sent dans l'esprit des pentesteurs, mais certains administrateurs semblent avoir oubli\u00e9 les ransomware au milieu d'autres nouvelles du soir. Tom a d\u00e9couvert trois n\u0153uds vuln\u00e9rables dans le protocole SMB \u2014 CVE-2017-0144 ou EternalBlue. C'est cette m\u00eame vuln\u00e9rabilit\u00e9 qui a permis la propagation des ransomwares WannaCry et Petya, une vuln\u00e9rabilit\u00e9 qui permet d'ex\u00e9cuter du code arbitraire sur un n\u0153ud. Sur l'un des n\u0153uds vuln\u00e9rables, il y avait une session d'administrateur de domaine \u2014 \u00ab exploite et obtient \u00bb. Que peut-on dire, le temps n'a pas appris \u00e0 tout le monde.<\/p>\n
\"Le
\n<\/p>\n
\u00ab Le Chien des Baskerville \u00bb<\/h2>\n
\nLes classiques de la s\u00e9curit\u00e9 de l'information aiment dire que le maillon le plus faible de tout syst\u00e8me est l'homme. Avez-vous remarqu\u00e9 que le titre ci-dessus ne correspond pas au nom du magasin ? Peut-\u00eatre que tout le monde n'est pas si attentif.<\/p>\n
Dans la meilleure tradition des blockbusters de phishing, Tom Hunter a enregistr\u00e9 un domaine, diff\u00e9rant d'une lettre du domaine \u00ab Le Chien des Baskerville \u00bb. L'adresse e-mail sur ce domaine imitait l'adresse du service de s\u00e9curit\u00e9 de l'information du magasin. Pendant 4 jours, de 16h00 \u00e0 17h00, un tel message a \u00e9t\u00e9 envoy\u00e9 uniform\u00e9ment \u00e0 360 adresses \u00e0 partir d'une adresse fictive :<\/p>\n
\"Le
\n
\nIl semblerait que seule la paresse des employ\u00e9s ait \u00e9vit\u00e9 une vaste fuite de mots de passe. Sur 360 courriels, seulement 61 ont \u00e9t\u00e9 ouverts \u2014 le service de s\u00e9curit\u00e9 n'est pas tr\u00e8s populaire. Mais ensuite, c'\u00e9tait plus simple.<\/p>\n
\"Le
\nPage de phishing<\/i><\/p>\n
46 personnes ont cliqu\u00e9 sur le lien et presque la moiti\u00e9 \u2014 21 employ\u00e9s \u2014 n'ont pas v\u00e9rifi\u00e9 la barre d'adresse et ont tranquillement saisi leurs identifiants. Bon coup, Tom.<\/p>\n
\"Le
\n<\/p>\n
R\u00e9seau Wi-Fi<\/h2>\n
\nD\u00e9sormais, on ne pouvait plus compter sur le chat. Tom Hunter a embarqu\u00e9 quelques appareils dans sa vieille berline et s'est rendu au bureau de \u00ab Le Chien des Baskerville \u00bb. Sa visite n'\u00e9tait pas pr\u00e9vue : Tom comptait tester le Wi-Fi du client. Dans le parking du centre d'affaires, il y avait quelques places libres qui entraient parfaitement dans le p\u00e9rim\u00e8tre du r\u00e9seau cible. Apparemment, ils n'ont pas vraiment r\u00e9fl\u00e9chi \u00e0 sa restriction \u2014 comme si les administrateurs ajoutaient des points d'acc\u00e8s de mani\u00e8re al\u00e9atoire en r\u00e9ponse \u00e0 chaque plainte concernant le Wi-Fi faible.<\/p>\n
Comment fonctionne la protection WPA\/WPA2 PSK ? Le chiffrement entre le point d'acc\u00e8s et les clients est assur\u00e9 par une cl\u00e9 de session pr\u00e9alable \u2014 Pairwise Transient Key (PTK). Le PTK utilise une cl\u00e9 pr\u00e9-partag\u00e9e et cinq autres param\u00e8tres \u2014 SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), les adresses MAC du point d'acc\u00e8s et du client. Tom a intercept\u00e9 ces cinq param\u00e8tres, et il ne manquait plus que la cl\u00e9 pr\u00e9-partag\u00e9e.<\/p>\n
\"Le
\n
\nL'utilitaire Hashcat a r\u00e9cup\u00e9r\u00e9 ce maillon manquant en environ 50 minutes \u2014 et notre h\u00e9ros s'est retrouv\u00e9 sur le r\u00e9seau invit\u00e9. De l\u00e0, il pouvait d\u00e9j\u00e0 voir le r\u00e9seau de travail \u2014 \u00e9tonnamment, Tom a r\u00e9ussi \u00e0 craquer le mot de passe en seulement neuf minutes. Et tout cela sans quitter le parking, sans aucun VPN. Le r\u00e9seau de travail offrait \u00e0 notre h\u00e9ros de vastes opportunit\u00e9s pour des activit\u00e9s douteuses, mais il\u2026 n'a jamais ajout\u00e9 de bonus \u00e0 la carte du magasin.<\/p>\n
Tom a marqu\u00e9 une pause, a regard\u00e9 sa montre, a laiss\u00e9 quelques billets sur la table et, apr\u00e8s s'\u00eatre salu\u00e9, a quitt\u00e9 le caf\u00e9. Peut-\u00eatre un autre pentest, ou alors quelque chose de moins canal Telegram<\/a><\/noindex> int\u00e9ressant \u00e0 \u00e9crire\u2026
\n<\/i>
\n
Source : habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433. \u041f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u0441\u0430\u0439\u0442, \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u0438 \u0434\u0430\u0436\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 Wi-Fi. \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0443\u043a\u0438 \u0437\u0430\u0447\u0435\u0441\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u044b\u043b\u0438 \u0443\u043b\u0430\u0436\u0435\u043d\u044b \u0432\u0441\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0432\u0440\u044f\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38057","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Journal de Tom Hunter : \u00ab Le Chien des Baskerville \u00bb | ProHoster","description":"Tra\u00eener avec la signature \u2014 c'est courant pour toute grande entreprise. Le contrat entre Tom Hunter et un magasin d'animaux en ligne pour un pentest complet n'a pas fait exception.","canonical_url":"https:\/\/prohoster.info\/fr\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"fr_FR","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043d\u0435\u0432\u043d\u0438\u043a \u0422\u043e\u043c\u0430 \u0425\u0430\u043d\u0442\u0435\u0440\u0430: \u00ab\u0421\u043e\u0431\u0430\u043a\u0430 \u0411\u0430\u0441\u043a\u0435\u0440\u0432\u0438\u043b\u0435\u0432\u044b\u0445\u00bb | ProHoster","og:description":"\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433.","og:url":"https:\/\/prohoster.info\/fr\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:26+00:00","article:modified_time":"2019-10-31T19:21:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:17:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:16:22","updated":"2026-01-23 20:17:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/comments?post=38057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/posts\/38057\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/media?parent=38057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/categories?post=38057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/fr\/wp-json\/wp\/v2\/tags?post=38057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}