Smbexec સાથે હિડન પાસવર્ડ હેકિંગ

હેકર્સ વારંવાર શોષણ પર કેવી રીતે આધાર રાખે છે તે વિશે અમે નિયમિતપણે લખીએ છીએ દૂષિત કોડ વિના હેકિંગ પદ્ધતિઓતપાસ ટાળવા માટે. તેઓ શાબ્દિક છે "ગોચર પર ટકી રહેવું", પ્રમાણભૂત Windows સાધનોનો ઉપયોગ કરીને, ત્યાં દૂષિત પ્રવૃત્તિને શોધવા માટે એન્ટિવાયરસ અને અન્ય ઉપયોગિતાઓને બાયપાસ કરીને. અમે, બચાવકર્તા તરીકે, હવે આવી હોંશિયાર હેકિંગ તકનીકોના કમનસીબ પરિણામોનો સામનો કરવા માટે ફરજ પાડીએ છીએ: સારી રીતે સ્થાન પામેલા કર્મચારી આ જ અભિગમનો ઉપયોગ ગુપ્ત રીતે ડેટા (કંપનીની બૌદ્ધિક સંપત્તિ, ક્રેડિટ કાર્ડ નંબર્સ) ચોરી કરવા માટે કરી શકે છે. અને જો તે ઉતાવળ ન કરે, પરંતુ ધીમે ધીમે અને શાંતિથી કામ કરે, તો તે અત્યંત મુશ્કેલ હશે - પરંતુ તેમ છતાં જો તે યોગ્ય અભિગમ અને યોગ્ય ઉપયોગ કરે તો તે શક્ય છે. સાધનો, — આવી પ્રવૃત્તિ ઓળખવા માટે.

બીજી બાજુ, હું કર્મચારીઓને રાક્ષસ બનાવવા માંગતો નથી કારણ કે કોઈ પણ વ્યક્તિ ઓરવેલના 1984 થી સીધા વ્યવસાયિક વાતાવરણમાં કામ કરવા માંગતું નથી. સદનસીબે, ત્યાં સંખ્યાબંધ વ્યવહારુ પગલાં અને જીવન હેક્સ છે જે આંતરિક લોકો માટે જીવનને વધુ મુશ્કેલ બનાવી શકે છે. અમે વિચારણા કરીશું ગુપ્ત હુમલાની પદ્ધતિઓ, અમુક તકનીકી પૃષ્ઠભૂમિ ધરાવતા કર્મચારીઓ દ્વારા હેકરો દ્વારા ઉપયોગમાં લેવાય છે. અને થોડા આગળ આપણે આવા જોખમો ઘટાડવા માટેના વિકલ્પોની ચર્ચા કરીશું - અમે તકનીકી અને સંસ્થાકીય બંને વિકલ્પોનો અભ્યાસ કરીશું.

PsExec સાથે શું ખોટું છે?

એડવર્ડ સ્નોડેન, સાચું કે ખોટું, આંતરિક ડેટા ચોરીનો પર્યાય બની ગયો છે. માર્ગ દ્વારા, એક નજર કરવાનું ભૂલશો નહીં આ નોંધ અન્ય આંતરિક લોકો વિશે કે જેઓ પણ કેટલાક ખ્યાતિના દરજ્જાને પાત્ર છે. સ્નોડેને જે પદ્ધતિઓનો ઉપયોગ કર્યો તેના પર ભાર મૂકવા યોગ્ય એક મહત્વનો મુદ્દો એ છે કે, અમારી શ્રેષ્ઠ જાણકારી મુજબ, તેમણે ઇન્સ્ટોલ કર્યું નથી કોઈ બાહ્ય દૂષિત સોફ્ટવેર નથી!

તેના બદલે, સ્નોડેને થોડી સોશિયલ એન્જિનિયરિંગનો ઉપયોગ કર્યો અને પાસવર્ડ્સ એકત્રિત કરવા અને ઓળખપત્રો બનાવવા માટે સિસ્ટમ એડમિનિસ્ટ્રેટર તરીકેની તેમની સ્થિતિનો ઉપયોગ કર્યો. કંઈ જટિલ નથી - કોઈ નહીં mimikatz, હુમલાઓ માણસ-માં-મધ્યમ અથવા metasploit.

સંસ્થાકીય કર્મચારીઓ હંમેશા સ્નોડેનની અનોખી સ્થિતિમાં હોતા નથી, પરંતુ "ચરવા દ્વારા અસ્તિત્વ ટકાવી રાખવા" ની વિભાવનામાંથી ઘણા બધા પાઠ શીખવા જેવા છે - જે શોધી શકાય તેવી કોઈપણ દૂષિત પ્રવૃત્તિમાં સામેલ ન થવું, અને ખાસ કરીને ઓળખપત્રોના ઉપયોગથી સાવચેત રહો. આ વિચાર યાદ રાખો.

Psexec અને તેના પિતરાઈ ભાઈ ક્રેકમેપેક્સેક અસંખ્ય પેન્ટેસ્ટર્સ, હેકર્સ અને સાયબર સિક્યુરિટી બ્લોગર્સને પ્રભાવિત કર્યા છે. અને જ્યારે mimikatz સાથે જોડવામાં આવે છે, ત્યારે psexec હુમલાખોરોને ક્લીયરટેક્સ્ટ પાસવર્ડ જાણ્યા વિના નેટવર્કમાં ખસેડવાની મંજૂરી આપે છે.

Mimikatz LSASS પ્રક્રિયામાંથી NTLM હેશને અટકાવે છે અને પછી ટોકન અથવા ઓળખપત્ર પાસ કરે છે - જેને કહેવાતા. "પાસ ધ હેશ" હુમલો - psexec માં, હુમલાખોરને બીજા સર્વર તરીકે લૉગ ઇન કરવાની મંજૂરી આપે છે બીજા વપરાશકર્તા અને નવા સર્વર પર દરેક અનુગામી ચાલ સાથે, હુમલાખોર ઉપલબ્ધ સામગ્રીની શોધમાં તેની ક્ષમતાઓની શ્રેણીને વિસ્તૃત કરીને વધારાના ઓળખપત્રો એકત્રિત કરે છે.

જ્યારે મેં પહેલીવાર psexec સાથે કામ કરવાનું શરૂ કર્યું ત્યારે તે મને જાદુઈ લાગ્યું - આભાર માર્ક રુસિનોવિચ, psexec ના તેજસ્વી વિકાસકર્તા - પણ હું તેના વિશે પણ જાણું છું ઘોંઘાટીયા ઘટકો તે ક્યારેય ગુપ્ત નથી!

psexec વિશે પ્રથમ રસપ્રદ હકીકત એ છે કે તે અત્યંત જટિલ ઉપયોગ કરે છે SMB નેટવર્ક ફાઇલ પ્રોટોકોલ માઇક્રોસોફ્ટ તરફથી. SMB નો ઉપયોગ કરીને, psexec નાના પરિવહન કરે છે દ્વિસંગી લક્ષ્ય સિસ્ટમમાં ફાઇલો, તેમને C:Windows ફોલ્ડરમાં મૂકીને.

આગળ, psexec કૉપિ કરેલ બાઈનરીનો ઉપયોગ કરીને Windows સેવા બનાવે છે અને તેને અત્યંત "અનપેક્ષિત" નામ PSEXECSVC હેઠળ ચલાવે છે. તે જ સમયે, તમે ખરેખર આ બધું જોઈ શકો છો, જેમ કે મેં કર્યું હતું, રિમોટ મશીન જોઈને (નીચે જુઓ).

Psexec નું કૉલિંગ કાર્ડ: "PSEXECSVC" સેવા. તે બાઈનરી ફાઇલ ચલાવે છે જે C:Windows ફોલ્ડરમાં SMB દ્વારા મૂકવામાં આવી હતી.

અંતિમ પગલા તરીકે, કોપી કરેલી બાઈનરી ફાઈલ ખુલે છે RPC કનેક્શન લક્ષ્ય સર્વર પર અને પછી નિયંત્રણ આદેશો સ્વીકારે છે (ડિફૉલ્ટ રૂપે Windows cmd શેલ દ્વારા), તેમને લોંચ કરીને અને ઇનપુટ અને આઉટપુટને હુમલાખોરના હોમ મશીન પર રીડાયરેક્ટ કરે છે. આ કિસ્સામાં, હુમલાખોર મૂળભૂત કમાન્ડ લાઇન જુએ છે - જેમ કે તે સીધી રીતે જોડાયેલ હોય.

ઘણાં બધાં ઘટકો અને ખૂબ જ ઘોંઘાટીયા પ્રક્રિયા!

psexec ના જટિલ આંતરિક ઘણા વર્ષો પહેલા મારા પ્રથમ પરીક્ષણો દરમિયાન મને મૂંઝવણમાં મૂકેલા સંદેશને સમજાવે છે: "PSEXECSVC શરૂ કરી રહ્યું છે..." અને કમાન્ડ પ્રોમ્પ્ટ દેખાય તે પહેલાં થોભો.

ઇમ્પેકેટનું Psexec ખરેખર બતાવે છે કે હૂડ હેઠળ શું ચાલી રહ્યું છે.

આશ્ચર્યજનક નથી: psexec હૂડ હેઠળ કામ એક વિશાળ જથ્થો કર્યું. જો તમને વધુ વિગતવાર સમજૂતીમાં રસ હોય, તો અહીં તપાસો આ દ્વારા અદ્ભુત વર્ણન.

દેખીતી રીતે, જ્યારે સિસ્ટમ એડમિનિસ્ટ્રેશન ટૂલ તરીકે ઉપયોગમાં લેવાય છે, જે હતું મૂળ હેતુ psexec, આ બધી વિન્ડોઝ મિકેનિઝમ્સના "બઝિંગ" સાથે કંઈ ખોટું નથી. હુમલાખોર માટે, જોકે, psexec ગૂંચવણો ઊભી કરશે, અને સ્નોડેન, psexec અથવા સમાન ઉપયોગિતા જેવા સાવધ અને ઘડાયેલું આંતરિક માટે જોખમ વધારે હશે.

અને પછી Smbexec આવે છે

SMB એ સર્વર વચ્ચે ફાઇલો સ્થાનાંતરિત કરવાની એક ચતુર અને ગુપ્ત રીત છે, અને હેકરો સદીઓથી સીધા SMB માં ઘૂસણખોરી કરી રહ્યા છે. મને લાગે છે કે દરેક જણ પહેલેથી જ જાણે છે કે તે તેના માટે યોગ્ય નથી ખુલ્લા SMB ઈન્ટરનેટ પર 445 અને 139 પોર્ટ કરે છે, બરાબર ને?

ડેફકોન 2013 ખાતે, એરિક મિલમેન (brav0hax) રજૂ કર્યું smbexec, જેથી પેન્ટેસ્ટર્સ સ્ટીલ્થ એસએમબી હેકિંગનો પ્રયાસ કરી શકે. હું આખી વાર્તા જાણતો નથી, પરંતુ પછી ઇમ્પેકેટે smbexec ને વધુ શુદ્ધ કર્યું. હકીકતમાં, મારા પરીક્ષણ માટે, મેં પાયથોનમાં ઇમ્પેકેટમાંથી સ્ક્રિપ્ટો ડાઉનલોડ કરી Github.

psexec, smbexec થી વિપરીત ટાળે છે સંભવિત રીતે શોધાયેલ દ્વિસંગી ફાઇલને લક્ષ્ય મશીનમાં સ્થાનાંતરિત કરી રહ્યું છે. તેના બદલે, ઉપયોગિતા સંપૂર્ણપણે ગોચરમાંથી લોંચ દ્વારા જીવે છે સ્થાનિક વિન્ડોઝ કમાન્ડ લાઇન.

તે શું કરે છે તે અહીં છે: તે એટેકિંગ મશીનમાંથી SMB દ્વારા એક વિશિષ્ટ ઇનપુટ ફાઇલમાં આદેશ પસાર કરે છે, અને પછી એક જટિલ કમાન્ડ લાઇન (જેમ કે Windows સેવા) બનાવે છે અને ચલાવે છે જે Linux વપરાશકર્તાઓને પરિચિત લાગે છે. ટૂંકમાં: તે મૂળ વિન્ડોઝ cmd શેલ લોન્ચ કરે છે, આઉટપુટને બીજી ફાઇલ પર રીડાયરેક્ટ કરે છે અને પછી તેને SMB દ્વારા હુમલાખોરના મશીન પર પાછા મોકલે છે.

આને સમજવાની શ્રેષ્ઠ રીત એ છે કે કમાન્ડ લાઇનને જોવી, જે હું ઇવેન્ટ લોગ (નીચે જુઓ)માંથી મારા હાથ મેળવવામાં સક્ષમ હતો.

શું I/O ને રીડાયરેક્ટ કરવાની આ સૌથી મોટી રીત નથી? માર્ગ દ્વારા, સેવા બનાવટમાં ઇવેન્ટ ID 7045 છે.

psexec ની જેમ, તે એક સેવા પણ બનાવે છે જે તમામ કાર્ય કરે છે, પરંતુ તે પછીની સેવા કાઢી નાખ્યું - તે આદેશ ચલાવવા માટે માત્ર એક જ વાર વપરાય છે અને પછી અદૃશ્ય થઈ જાય છે! પીડિતના મશીન પર દેખરેખ રાખતો માહિતી સુરક્ષા અધિકારી શોધી શકશે નહીં સ્પષ્ટ હુમલાના સૂચકાંકો: ત્યાં કોઈ દૂષિત ફાઇલ શરૂ કરવામાં આવી નથી, કોઈ સતત સેવા ઇન્સ્ટોલ થઈ રહી નથી, અને ડેટા ટ્રાન્સફરનું એકમાત્ર માધ્યમ SMB હોવાથી RPCનો ઉપયોગ થયો હોવાના કોઈ પુરાવા નથી. તેજસ્વી!

હુમલાખોરની બાજુથી, "સ્યુડો-શેલ" આદેશ મોકલવા અને પ્રતિસાદ પ્રાપ્ત કરવા વચ્ચેના વિલંબ સાથે ઉપલબ્ધ છે. પરંતુ આ એક હુમલાખોર માટે પૂરતું છે - કાં તો આંતરિક અથવા બાહ્ય હેકર જેની પાસે પહેલેથી જ પગ છે - રસપ્રદ સામગ્રી શોધવાનું શરૂ કરવા માટે.

ટાર્ગેટ મશીનથી હુમલાખોરની મશીનમાં ડેટા પાછા આઉટપુટ કરવા માટે, તેનો ઉપયોગ થાય છે smbclient. હા, તે જ સામ્બા છે ઉપયોગિતા, પરંતુ માત્ર Impacket દ્વારા Python સ્ક્રિપ્ટમાં રૂપાંતરિત. હકીકતમાં, smbclient તમને SMB પર FTP ટ્રાન્સફરને ગુપ્ત રીતે હોસ્ટ કરવાની મંજૂરી આપે છે.

ચાલો એક પગલું પાછળ લઈએ અને વિચારીએ કે આ કર્મચારી માટે શું કરી શકે છે. મારા કાલ્પનિક પરિદ્રશ્યમાં, ચાલો કહીએ કે બ્લોગર, નાણાકીય વિશ્લેષક અથવા ઉચ્ચ પગારવાળા સુરક્ષા સલાહકારને કામ માટે વ્યક્તિગત લેપટોપનો ઉપયોગ કરવાની મંજૂરી છે. કેટલીક જાદુઈ પ્રક્રિયાના પરિણામે, તેણી કંપની પર નારાજગી લે છે અને "બધુ ખરાબ થઈ જાય છે." લેપટોપ ઓપરેટિંગ સિસ્ટમ પર આધાર રાખીને, તે કાં તો ઇમ્પેક્ટમાંથી પાયથોન વર્ઝનનો ઉપયોગ કરે છે અથવા .exe ફાઇલ તરીકે smbexec અથવા smbclient ના વિન્ડોઝ વર્ઝનનો ઉપયોગ કરે છે.

સ્નોડેનની જેમ, તેણી કાં તો તેના ખભા પર જોઈને બીજા વપરાશકર્તાનો પાસવર્ડ શોધી કાઢે છે, અથવા તેણી નસીબદાર બને છે અને પાસવર્ડ સાથે ટેક્સ્ટ ફાઇલ પર ઠોકર ખાય છે. અને આ ઓળખપત્રોની મદદથી, તેણી વિશેષાધિકારોના નવા સ્તરે સિસ્ટમની આસપાસ ખોદવાનું શરૂ કરે છે.

હેકિંગ ડીસીસી: અમને કોઈ "મૂર્ખ" મિમિકેટ્ઝની જરૂર નથી

પેન્ટેસ્ટિંગ પરની મારી અગાઉની પોસ્ટ્સમાં, મેં ઘણી વાર mimikatz નો ઉપયોગ કર્યો હતો. ઓળખપત્રોને અટકાવવા માટે આ એક સરસ સાધન છે - NTLM હેશ અને લેપટોપની અંદર છુપાયેલા ક્લીયરટેક્સ્ટ પાસવર્ડ્સ, ફક્ત ઉપયોગની રાહ જોઈ રહ્યા છીએ.
જમાનો બદલાયો છે. મોનીટરીંગ ટૂલ્સ મીમીકાત્ઝને શોધવા અને અવરોધિત કરવા માટે વધુ સારા બન્યા છે. માહિતી સુરક્ષા સંચાલકો પાસે પાસ ધ હેશ (PtH) હુમલાઓ સાથે સંકળાયેલા જોખમોને ઘટાડવા માટે હવે વધુ વિકલ્પો છે.
તો સ્માર્ટ કર્મચારીએ mimikatz નો ઉપયોગ કર્યા વિના વધારાના ઓળખપત્રો એકત્રિત કરવા માટે શું કરવું જોઈએ?

ઇમ્પેકેટની કીટમાં નામની યુટિલિટીનો સમાવેશ થાય છે સિક્રેટ ડમ્પ, જે ડોમેન ઓળખપત્ર કેશમાંથી ઓળખપત્રો પુનઃપ્રાપ્ત કરે છે, અથવા ટૂંકમાં DCC. મારી સમજણ એ છે કે જો કોઈ ડોમેન વપરાશકર્તા સર્વરમાં લોગ ઇન કરે છે પરંતુ ડોમેન નિયંત્રક અનુપલબ્ધ છે, તો DCC સર્વરને વપરાશકર્તાને પ્રમાણિત કરવાની મંજૂરી આપે છે. કોઈપણ રીતે, સિક્રેટ ડમ્પ તમને આ બધી હેશ ઉપલબ્ધ હોય તો ડમ્પ કરવાની મંજૂરી આપે છે.

DCC હેશ છે NTML હેશ નથી અને તેમના PtH હુમલા માટે ઉપયોગ કરી શકાતો નથી.

ઠીક છે, તમે મૂળ પાસવર્ડ મેળવવા માટે તેમને હેક કરવાનો પ્રયાસ કરી શકો છો. જો કે, માઇક્રોસોફ્ટે DCC સાથે વધુ સ્માર્ટ મેળવ્યું છે અને DCC હેશને ક્રેક કરવું અત્યંત મુશ્કેલ બની ગયું છે. હા, મારી પાસે છે હેશકેટ, "વિશ્વનો સૌથી ઝડપી પાસવર્ડ અનુમાન કરનાર," પરંતુ તેને અસરકારક રીતે ચલાવવા માટે GPU ની જરૂર છે.

તેના બદલે, ચાલો સ્નોડેનની જેમ વિચારવાનો પ્રયાસ કરીએ. કર્મચારી સામ-સામે સોશિયલ એન્જિનિયરિંગ કરી શકે છે અને સંભવતઃ તે વ્યક્તિ વિશે કેટલીક માહિતી મેળવી શકે છે જેનો પાસવર્ડ તે ક્રેક કરવા માંગે છે. ઉદાહરણ તરીકે, વ્યક્તિનું ઓનલાઈન એકાઉન્ટ ક્યારેય હેક કરવામાં આવ્યું છે કે કેમ તે શોધો અને કોઈપણ સંકેતો માટે તેમના ક્લિયરટેક્સ્ટ પાસવર્ડની તપાસ કરો.

અને આ તે દૃશ્ય છે જેની સાથે મેં જવાનું નક્કી કર્યું. ચાલો માની લઈએ કે એક આંતરિક વ્યક્તિએ જાણ્યું કે તેના બોસ, ક્રુએલા, વિવિધ વેબ સંસાધનો પર ઘણી વખત હેક કરવામાં આવ્યા હતા. આમાંના કેટલાક પાસવર્ડ્સનું વિશ્લેષણ કર્યા પછી, તે સમજે છે કે ક્રુએલા બેઝબોલ ટીમના નામ "યાન્કીસ" ના ફોર્મેટનો ઉપયોગ કરવાનું પસંદ કરે છે અને ત્યારપછી ચાલુ વર્ષ - "યાન્કીસ2015".

જો તમે હવે આને ઘરે પુનઃઉત્પાદન કરવાનો પ્રયાસ કરી રહ્યાં છો, તો તમે એક નાનું, "C" ડાઉનલોડ કરી શકો છો. કોડ, જે DCC હેશિંગ અલ્ગોરિધમનો અમલ કરે છે અને તેનું સંકલન કરે છે. જ્હોન ધ રિપર, માર્ગ દ્વારા, DCC માટે સમર્થન ઉમેર્યું છે, તેથી તેનો ઉપયોગ પણ કરી શકાય છે. ચાલો માની લઈએ કે કોઈ આંતરિક વ્યક્તિ જ્હોન ધ રિપરને શીખવામાં પરેશાન કરવા માંગતો નથી અને લેગસી C કોડ પર "gcc" ચલાવવાનું પસંદ કરે છે.

એક આંતરિક વ્યક્તિની ભૂમિકાને દર્શાવતા, મેં ઘણા જુદા જુદા સંયોજનો અજમાવ્યા અને છેવટે જાણવા મળ્યું કે ક્રુએલાનો પાસવર્ડ "Yankees2019" હતો (નીચે જુઓ). મિશન પૂર્ણ!

થોડું સામાજિક એન્જિનિયરિંગ, નસીબ કહેવાની આડંબર અને માલ્ટેગોની એક ચપટી અને તમે DCC હેશને ક્રેક કરવાના તમારા માર્ગ પર સારી રીતે છો.

હું સૂચવે છે કે આપણે અહીં સમાપ્ત કરીએ છીએ. અમે અન્ય પોસ્ટ્સમાં આ વિષય પર પાછા ફરીશું અને Impacket ના શ્રેષ્ઠ ઉપયોગિતાઓના સેટ પર નિર્માણ કરવાનું ચાલુ રાખીને, વધુ ધીમી અને છુપી હુમલો પદ્ધતિઓ જોઈશું.

સોર્સ: www.habr.com