ટોમ હન્ટરની ડાયરી: "ધ હાઉન્ડ ઓફ ધ બાસ્કરવિલ્સ"

કોઈપણ મોટી કંપની માટે સહી કરવામાં વિલંબ સામાન્ય બાબત છે. સંપૂર્ણ પેન્ટેસ્ટિંગ માટે ટોમ હન્ટર અને એક સાંકળ પેટ સ્ટોર વચ્ચેનો કરાર કોઈ અપવાદ નહોતો. અમારે વેબસાઈટ, ઈન્ટરનલ નેટવર્ક અને વર્કિંગ વાઈ-ફાઈ પણ તપાસવાનું હતું.

બધી ઔપચારિકતાઓ પૂરી થાય એ પહેલાં જ મારા હાથ ખંજવાળ આવે એમાં નવાઈ નથી. ઠીક છે, ફક્ત તે કિસ્સામાં સાઇટને સ્કેન કરો, તે અસંભવિત છે કે "ધ હાઉન્ડ ઓફ ધ બાસ્કરવિલ્સ" જેવા જાણીતા સ્ટોર અહીં ભૂલો કરે. થોડા દિવસો પછી, ટોમને આખરે સહી કરેલ મૂળ કરાર આપવામાં આવ્યો - આ સમયે, કોફીના ત્રીજા મગ પર, આંતરિક CMS તરફથી ટોમે વેરહાઉસની સ્થિતિનું રસ સાથે મૂલ્યાંકન કર્યું...

સોર્સ: એહસાન તૈબ્લુ

પરંતુ સીએમએસમાં વધુ મેનેજ કરવું શક્ય ન હતું - સાઇટ સંચાલકોએ ટોમ હન્ટરના આઇપી પર પ્રતિબંધ મૂક્યો. જોકે સ્ટોર કાર્ડ પર બોનસ જનરેટ કરવા અને તમારી પ્રિય બિલાડીને ઘણા મહિનાઓ સુધી સસ્તામાં ખવડાવવા માટે સમય મળવો શક્ય હશે... “આ વખતે નહીં, ડાર્થ સિડિયસ,” ટોમે સ્મિત સાથે વિચાર્યું. વેબસાઇટ વિસ્તારથી ગ્રાહકના સ્થાનિક નેટવર્ક પર જવાનું ઓછું રસપ્રદ રહેશે નહીં, પરંતુ દેખીતી રીતે આ સેગમેન્ટ્સ ક્લાયંટ માટે જોડાયેલા નથી. તેમ છતાં, આ ઘણી મોટી કંપનીઓમાં વધુ વખત થાય છે.

તમામ ઔપચારિકતાઓ પછી, ટોમ હન્ટર પોતાને પ્રદાન કરેલ VPN એકાઉન્ટથી સજ્જ કરી અને ગ્રાહકના સ્થાનિક નેટવર્ક પર ગયો. એકાઉન્ટ એક્ટિવ ડિરેક્ટરી ડોમેનની અંદર હતું, તેથી કોઈપણ ખાસ યુક્તિઓ વિના ADને ડમ્પ કરવું શક્ય હતું - વપરાશકર્તાઓ અને કાર્યકારી મશીનો વિશેની તમામ સાર્વજનિક રીતે ઉપલબ્ધ માહિતીને ડ્રેઇન કરે છે.

ટોમે એડફાઇન્ડ યુટિલિટી શરૂ કરી અને ડોમેન નિયંત્રકને LDAP વિનંતીઓ મોકલવાનું શરૂ કર્યું. ઑબ્જેક્ટ વર્ગ વર્ગ પર ફિલ્ટર સાથે, વ્યક્તિનો એક વિશેષતા તરીકે ઉલ્લેખ કરે છે. નીચેની રચના સાથે પ્રતિસાદ પાછો આવ્યો:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

આ ઉપરાંત, ઘણી બધી ઉપયોગી માહિતી હતી, પરંતુ સૌથી વધુ રસપ્રદ >વર્ણન:>વર્ણન ફીલ્ડમાં હતી. આ એકાઉન્ટ પરની ટિપ્પણી છે - મૂળભૂત રીતે નાની નોંધો રાખવા માટે અનુકૂળ સ્થળ. પરંતુ ક્લાયન્ટના એડમિનિસ્ટ્રેટર્સે નક્કી કર્યું કે પાસવર્ડ પણ ત્યાં શાંતિથી બેસી શકે છે. છેવટે, આ બધા નજીવા સત્તાવાર રેકોર્ડ્સમાં કોને રસ હોઈ શકે? તેથી ટોમને મળેલી ટિપ્પણીઓ હતી:

Создал Администратор, 2018.11.16 7po!*Vqn

અંતે સંયોજન શા માટે ઉપયોગી છે તે સમજવા માટે તમારે રોકેટ વિજ્ઞાની બનવાની જરૂર નથી. જે બાકી હતું તે >વર્ણન ફીલ્ડનો ઉપયોગ કરીને સીડીમાંથી મોટી પ્રતિભાવ ફાઈલને પાર્સ કરવાનું હતું: અને અહીં તેઓ હતા - 20 લોગિન-પાસવર્ડ જોડી. વધુમાં, લગભગ અડધા પાસે RDP ઍક્સેસ અધિકારો છે. ખરાબ બ્રિજહેડ નથી, હુમલાખોર દળોને વિભાજિત કરવાનો સમય.

નેટવર્ક

બાસ્કરવિલે બોલના સુલભ શિકારી શ્વાનો તેની તમામ અરાજકતા અને અણધારીતામાં મોટા શહેરની યાદ અપાવે છે. વપરાશકર્તા અને આરડીપી પ્રોફાઇલ્સ સાથે, ટોમ હન્ટર આ શહેરમાં એક તૂટેલા છોકરા હતા, પરંતુ તે પણ સુરક્ષા નીતિની ચમકતી બારીઓ દ્વારા ઘણી બધી વસ્તુઓ જોવા માટે વ્યવસ્થાપિત હતા.

ફાઇલ સર્વર્સના ભાગો, એકાઉન્ટિંગ એકાઉન્ટ્સ અને તેમની સાથે સંકળાયેલી સ્ક્રિપ્ટો પણ તમામને જાહેર કરવામાં આવી હતી. આમાંની એક સ્ક્રિપ્ટની સેટિંગ્સમાં, ટોમને એક વપરાશકર્તાની MS SQL હેશ મળી. થોડો જડ બળ જાદુ - અને વપરાશકર્તાની હેશ સાદા ટેક્સ્ટ પાસવર્ડમાં ફેરવાઈ ગઈ. જ્હોન ધ રિપર અને હેશકેટનો આભાર.

આ કી થોડી છાતીમાં ફિટ હોવી જોઈએ. છાતી મળી આવી હતી, અને વધુ શું છે, તેની સાથે વધુ દસ "છાતીઓ" સંકળાયેલી હતી. અને છની અંદર… સુપરયુઝર અધિકારો, nt ઓથોરિટી સિસ્ટમ! તેમાંથી બે પર અમે xp_cmdshell સંગ્રહિત પ્રક્રિયા ચલાવવા અને Windows ને cmd આદેશો મોકલવામાં સક્ષમ હતા. તમે વધુ શું ઈચ્છો છો?

ડોમેન નિયંત્રકો

ટોમ હન્ટરએ ડોમેન નિયંત્રકો માટે બીજો ફટકો તૈયાર કર્યો. ભૌગોલિક રીતે રિમોટ સર્વરની સંખ્યા અનુસાર "હાઉન્ડ્સ ઑફ ધ બાસ્કરવિલ્સ" નેટવર્કમાં તેમાંથી ત્રણ હતા. દરેક ડોમેન કંટ્રોલર પાસે સાર્વજનિક ફોલ્ડર હોય છે, જેમ કે સ્ટોરમાં ખુલ્લા ડિસ્પ્લે કેસ, જેની નજીક એ જ ગરીબ છોકરો ટોમ હેંગઆઉટ કરે છે.

અને આ વખતે તે વ્યક્તિ ફરીથી નસીબદાર હતો - તેઓ ડિસ્પ્લે કેસમાંથી સ્ક્રિપ્ટને દૂર કરવાનું ભૂલી ગયા, જ્યાં સ્થાનિક સર્વર એડમિન પાસવર્ડ હાર્ડકોડ કરવામાં આવ્યો હતો. તેથી ડોમેન નિયંત્રકનો માર્ગ ખુલ્લો હતો. અંદર આવો, ટોમ!

અહીંથી જાદુઈ ટોપી ખેંચાઈ હતી mimikatz, જેમણે કેટલાક ડોમેન એડમિનિસ્ટ્રેટર્સ પાસેથી નફો મેળવ્યો હતો. ટોમ હન્ટરને સ્થાનિક નેટવર્ક પરના તમામ મશીનોની ઍક્સેસ મળી, અને શેતાની હાસ્યએ આગલી ખુરશી પરથી બિલાડીને ડરાવી દીધી. આ માર્ગ અપેક્ષા કરતા નાનો હતો.

ઇટરનલ બ્લ્યુ

WannaCry અને Petya ની સ્મૃતિ પેન્ટેસ્ટરના મનમાં હજુ પણ જીવંત છે, પરંતુ કેટલાક એડમિન સાંજના અન્ય સમાચારોના પ્રવાહમાં રેન્સમવેર વિશે ભૂલી ગયા હોય તેવું લાગે છે. ટોમે SMB પ્રોટોકોલમાં નબળાઈ સાથે ત્રણ નોડ્સ શોધ્યા - CVE-2017-0144 અથવા EternalBlue. આ એ જ નબળાઈ છે જેનો ઉપયોગ WannaCry અને Petya ransomware ને વિતરિત કરવા માટે કરવામાં આવ્યો હતો, એક નબળાઈ જે હોસ્ટ પર મનસ્વી કોડને અમલમાં મૂકવાની મંજૂરી આપે છે. નબળા નોડ્સમાંના એક પર ડોમેન એડમિન સત્ર હતું - "શોષણ કરો અને મેળવો." તમે શું કરી શકો, સમય દરેકને શીખવતો નથી.

"ધ બેસ્ટરવિલેનો કૂતરો"

માહિતી સુરક્ષાના ક્લાસિક્સ પુનરાવર્તન કરવા માંગે છે કે કોઈપણ સિસ્ટમનો સૌથી નબળો મુદ્દો વ્યક્તિ છે. નોંધ લો કે ઉપરની હેડલાઇન સ્ટોરના નામ સાથે મેળ ખાતી નથી? કદાચ દરેક જણ એટલા સચેત નથી.

ફિશિંગ બ્લોકબસ્ટર્સની શ્રેષ્ઠ પરંપરાઓમાં, ટોમ હન્ટરએ એક ડોમેન રજીસ્ટર કર્યું છે જે "હાઉન્ડ્સ ઓફ ધ બાસ્કરવિલ્સ" ડોમેનથી એક અક્ષરથી અલગ છે. આ ડોમેન પરનું મેઇલિંગ સરનામું સ્ટોરની માહિતી સુરક્ષા સેવાના સરનામાનું અનુકરણ કરે છે. 4:16 થી 00:17 સુધીના 00 દિવસ દરમિયાન, નીચેનો પત્ર નકલી સરનામાંથી 360 સરનામાં પર સમાન રીતે મોકલવામાં આવ્યો હતો:

કદાચ, ફક્ત તેમની પોતાની આળસએ જ કર્મચારીઓને પાસવર્ડ્સના સામૂહિક લીકથી બચાવ્યા. 360 ઇમેઇલ્સમાંથી, ફક્ત 61 જ ખોલવામાં આવી હતી - સુરક્ષા સેવા ખૂબ લોકપ્રિય નથી. પરંતુ પછી તે સરળ હતું.

ફિશિંગ પૃષ્ઠ

46 લોકોએ લિંક પર ક્લિક કર્યું અને લગભગ અડધા - 21 કર્મચારીઓએ એડ્રેસ બાર તરફ જોયું નહીં અને શાંતિથી તેમના લોગિન અને પાસવર્ડ દાખલ કર્યા. સરસ કેચ, ટોમ.

Wi-Fi નેટવર્ક

હવે બિલાડીની મદદ પર ગણતરી કરવાની જરૂર નહોતી. ટોમ હન્ટરએ તેની જૂની સેડાનમાં લોખંડના ઘણા ટુકડા ફેંક્યા અને બાસ્કરવિલ્સના શિકારી શ્વાનોની ઓફિસમાં ગયો. તેમની મુલાકાત પર સંમત ન હતા: ટોમ ગ્રાહકના Wi-Fi નું પરીક્ષણ કરવા જઈ રહ્યો હતો. વ્યવસાય કેન્દ્રના પાર્કિંગમાં ઘણી ખાલી જગ્યાઓ હતી જે લક્ષ્ય નેટવર્કની પરિમિતિમાં અનુકૂળ રીતે સમાવિષ્ટ હતી. દેખીતી રીતે, તેઓએ તેને મર્યાદિત કરવા વિશે વધુ વિચાર્યું ન હતું - જેમ કે સંચાલકો નબળા Wi-Fi વિશેની કોઈપણ ફરિયાદના જવાબમાં રેન્ડમલી વધારાના મુદ્દાઓ ઉઠાવી રહ્યા હતા.

WPA/WPA2 PSK સુરક્ષા કેવી રીતે કાર્ય કરે છે? એક્સેસ પોઈન્ટ અને ક્લાઈન્ટો વચ્ચે એન્ક્રિપ્શન પ્રી-સેશન કી - પેરવાઈઝ ટ્રાન્ઝિયન્ટ કી (PTK) દ્વારા પ્રદાન કરવામાં આવે છે. PTK પ્રી-શેર્ડ કી અને અન્ય પાંચ પરિમાણોનો ઉપયોગ કરે છે - SSID, પ્રમાણકર્તા ઘોષણા (ANounce), Supplicant Nounce (SNounce), એક્સેસ પોઈન્ટ અને ક્લાયંટ MAC એડ્રેસ. ટોમે તમામ પાંચ પરિમાણોને અટકાવ્યા, અને હવે ફક્ત પ્રી-શેર્ડ કી ખૂટે છે.

હેશકેટ ઉપયોગિતાએ લગભગ 50 મિનિટમાં આ ખૂટતી લિંકને ડાઉનલોડ કરી - અને અમારો હીરો ગેસ્ટ નેટવર્કમાં સમાપ્ત થયો. તેમાંથી તમે પહેલેથી જ કાર્યશીલ જોઈ શકો છો - વિચિત્ર રીતે, અહીં ટોમે લગભગ નવ મિનિટમાં પાસવર્ડ મેનેજ કર્યો. અને આ બધું પાર્કિંગની જગ્યા છોડ્યા વિના, કોઈપણ VPN વિના. કાર્યકારી નેટવર્કે અમારા હીરો માટે ભયંકર પ્રવૃત્તિઓ માટે અવકાશ ખોલ્યો, પરંતુ તેણે... સ્ટોર કાર્ડમાં ક્યારેય બોનસ ઉમેર્યા નહીં.

ટોમે થોભો, તેની ઘડિયાળ તરફ જોયું, ટેબલ પર બે નોટો ફેંકી અને, ગુડબાય કહીને, કેફે છોડી દીધો. કદાચ તે ફરીથી પેન્ટેસ્ટ છે, અથવા કદાચ તે અંદર છે ટેલિગ્રામ ચેનલ મેં લખવાનું વિચાર્યું...


સોર્સ: www.habr.com