{"id":91574,"date":"2020-08-14T19:42:27","date_gmt":"2020-08-14T17:42:27","guid":{"rendered":"https:\/\/prohoster.info\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec"},"modified":"2020-08-14T19:42:27","modified_gmt":"2020-08-14T17:42:27","slug":"skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","status":"publish","type":"post","link":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","title":{"rendered":"Rejtett jelsz\u00f3felt\u00f6r\u00e9s az Smbexec seg\u00edts\u00e9g\u00e9vel.","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

\"Rejtett
\n
\nRendszeresen \u00edrunk arr\u00f3l, hogy a hackerek gyakran t\u00e1maszkodnak a rosszindulat\u00fa k\u00f3d n\u00e9lk\u00fcli hackel\u00e9si m\u00f3dszerekre<\/a><\/noindex>, hogy elker\u00fclj\u00e9k a felfedez\u00e9st. Sz\u00f3 szerint \u201et\u00fal\u00e9lik a legsz\u00fcks\u00e9gesebb dolgokb\u00f3l\u201d<\/a><\/noindex>, a Windows szabv\u00e1nyos eszk\u00f6zeinek haszn\u00e1lat\u00e1val, \u00edgy megker\u00fclve a v\u00edruskeres\u0151ket \u00e9s m\u00e1s rosszindulat\u00fa tev\u00e9kenys\u00e9geket \u00e9szlel\u0151 seg\u00e9dprogramokat. Mi, mint v\u00e9delmez\u0151k, most k\u00e9nytelenek vagyunk szemben\u00e9zni a becsap\u00f3s hackel\u00e9si technik\u00e1k szomor\u00fa k\u00f6vetkezm\u00e9nyeivel: egy j\u00f3l elhelyezett alkalmazott ugyanazt a megk\u00f6zel\u00edt\u00e9st haszn\u00e1lhatja az adatok (c\u00e9ges szellemi tulajdon, hitelk\u00e1rtya sz\u00e1mok) titkos\u00edtott ellop\u00e1s\u00e1ra. \u00c9s ha nem siet, hanem lassan \u00e9s \u00e9szrev\u00e9tlen\u00fcl dolgozik, rendk\u00edv\u00fcl neh\u00e9z lesz \u2014 de m\u00e9gis lehets\u00e9ges, ha a megfelel\u0151 megk\u00f6zel\u00edt\u00e9st \u00e9s a megfelel\u0151 eszk\u00f6z\u00f6k<\/a><\/noindex>, \u2014 az ilyen tev\u00e9kenys\u00e9get azonos\u00edtani.<\/p>\n

M\u00e1sr\u00e9szr\u0151l, nem szeretn\u00e9m d\u00e9moniz\u00e1lni az alkalmazottakat, hiszen senki sem akar \u201e1984\u201d Orwell vil\u00e1g\u00e1hoz hasonl\u00f3 \u00fczleti k\u00f6rnyezetben dolgozni. Szerencs\u00e9re l\u00e9teznek olyan gyakorlati l\u00e9p\u00e9sek \u00e9s tr\u00fckk\u00f6k, amelyek jelent\u0151sen megnehez\u00edthetik az inform\u00e1torok \u00e9let\u00e9t. Megvizsg\u00e1ljuk a rejtett t\u00e1mad\u00e1si m\u00f3dszereket<\/strong>, amelyeket hackerek alkalmaznak olyan alkalmazottakkal, akiknek van n\u00e9mi technikai h\u00e1tt\u00e9r\u00fck. K\u00e9s\u0151bb t\u00e1rgyalni fogunk ezek kock\u00e1zatainak cs\u00f6kkent\u00e9si lehet\u0151s\u00e9geir\u0151l \u2013 a technikai \u00e9s szervezeti l\u00e9p\u00e9sek megfogalmaz\u00e1sa.
\n<\/a><\/noindex><\/p>\n

Mi a probl\u00e9ma a PsExec-szel?<\/h2>\n

\nEdward Snowden, joggal vagy jogtalanul, a bels\u0151 adatlop\u00e1sok szinonim\u00e1j\u00e1v\u00e1 v\u00e1lt. Ne felejtsen el r\u00e1n\u00e9zni erre a jegyzetre <\/a><\/noindex>m\u00e1s inform\u00e1torokkal kapcsolatban, akik szint\u00e9n meg\u00e9rdemlik a h\u00edrnevet. Fontos megeml\u00edteni egy l\u00e9nyeges pontot Snowden m\u00f3dszereivel kapcsolatban: ahogy tudjuk, \u0151 nem telep\u00edtett <\/em>semmilyen k\u00fcls\u0151 rosszindulat\u00fa szoftvert!<\/p>\n

Ellenkez\u0151leg, Snowden n\u00e9mi t\u00e1rsadalmi manipul\u00e1ci\u00f3t alkalmazott \u00e9s kihaszn\u00e1lta rendszergazdai poz\u00edci\u00f3j\u00e1t a jelszavak gy\u0171jt\u00e9s\u00e9re \u00e9s a felhaszn\u00e1l\u00f3i adatok l\u00e9trehoz\u00e1s\u00e1ra. Semmi bonyolult \u2014 semmilyen mimikatz<\/a><\/noindex>, t\u00e1mad\u00e1ssal man-in-the-middle <\/a><\/noindex>vagy metasploit<\/a><\/noindex>. <\/p>\n

A szervezetek alkalmazottai nem mindig vannak Snowden egyedi helyzet\u00e9ben, de a \u201et\u00fal\u00e9lek a legsz\u00fcks\u00e9gesebb dolgokb\u00f3l\u201d koncepci\u00f3j\u00e1b\u00f3l sz\u00e1mos tanuls\u00e1got le lehet vonni \u2014 ne v\u00e9gezzenek olyan rosszindulat\u00fa tev\u00e9kenys\u00e9geket, amelyek felfedezhet\u0151ek, \u00e9s k\u00fcl\u00f6n\u00f6sen \u00f3vatosan haszn\u00e1lj\u00e1k a hiteles\u00edt\u0151 adatokat. Ezt a gondolatot jegyezz\u00e9k meg.<\/p>\n

Psexec<\/a><\/noindex> \u00e9s az unokatestv\u00e9re crackmapexec <\/a><\/noindex>leny\u0171g\u00f6zte az informatikai biztons\u00e1ggal foglalkoz\u00f3 pentestereket, hackereket \u00e9s bloggerek sokas\u00e1g\u00e1t. A mimikatz-szal kombin\u00e1lva a psexec lehet\u0151v\u00e9 teszi a t\u00e1mad\u00f3k sz\u00e1m\u00e1ra, hogy a h\u00e1l\u00f3zaton bel\u00fcl mozogjanak an\u00e9lk\u00fcl, hogy tudniuk kellene a jelsz\u00f3t ny\u00edlt form\u00e1ban. <\/p>\n

A Mimikatz az NTLM-hash-t az LSASS folyamatt\u00f3l r\u00f6gz\u00edti, majd \u00e1tadja a tokent vagy a hiteles\u00edt\u0151 adatokat \u2013 \u00fagynevezett \u201epass the hash\u201d t\u00e1mad\u00e1s<\/strong> \u2013 a psexec-en kereszt\u00fcl, lehet\u0151v\u00e9 t\u00e9ve a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra, hogy bejelentkezzen egy m\u00e1sik szerverre egy m\u00e1sik <\/em>felhaszn\u00e1l\u00f3 nev\u00e9ben. \u00c9s ahogy egyre \u00fajabb szerverekre l\u00e9p, a t\u00e1mad\u00f3 tov\u00e1bbi hiteles\u00edt\u0151 adatokat gy\u0171jt, b\u0151v\u00edtve a lehet\u0151s\u00e9geit el\u00e9rhet\u0151 tartalom keres\u00e9s\u00e9ben.<\/p>\n

Amikor el\u0151sz\u00f6r kezdtem dolgozni a psexec-szel, egyszer\u0171en var\u00e1zslatosnak t\u0171nt \u2013 k\u00f6sz\u00f6net Mark Russinovich-nak<\/a><\/noindex>, a psexec zseni\u00e1lis fejleszt\u0151j\u00e9nek \u2013 de tudom a zajos <\/em>\u00f6sszetev\u0151ir\u0151l is. Egy\u00e1ltal\u00e1n nem diszkr\u00e9t! <\/p>\n

Az els\u0151 \u00e9rdekes t\u00e9ny a psexec-r\u0151l, hogy egy rendk\u00edv\u00fcl bonyolult SMB h\u00e1l\u00f3zati f\u00e1jlprotokollt <\/strong>haszn\u00e1l a Microsoft-t\u00f3l. Az SMB-n kereszt\u00fcl a psexec kis binary <\/em>f\u00e1jlokat k\u00fcld a c\u00e9leszk\u00f6zre, elhelyezve azokat a C:Windows mapp\u00e1ban.<\/p>\n

Ezut\u00e1n a psexec egy Windows-szolg\u00e1ltat\u00e1st hoz l\u00e9tre a m\u00e1solt bin\u00e1ris f\u00e1jllal, \u00e9s \u201emeglehet\u0151sen \u201emeglep\u0151\u201d n\u00e9vvel ind\u00edtja el, PSEXECSVC. Ezt val\u00f3j\u00e1ban l\u00e1tni lehet, ahogyan \u00e9n is tettem, figyelve a t\u00e1voli g\u00e9pet (l\u00e1sd al\u00e1bb).<\/p>\n

\"Rejtett<\/p>\n

A psexec n\u00e9vjegyk\u00e1rty\u00e1ja: a \u201ePSEXECSVC\u201d szolg\u00e1ltat\u00e1s. Ez egy bin\u00e1ris f\u00e1jlt ind\u00edt el, amelyet SMB-n kereszt\u00fcl helyeztek el a C:Windows mapp\u00e1ba.<\/em><\/p>\n

\nMint v\u00e9gs\u0151 l\u00e9p\u00e9s, a m\u00e1solt bin\u00e1ris f\u00e1jl RPC-kapcsolatot l\u00e9tes\u00edt a c\u00e9lszerverrel \u00e9s parancsokat fogad (alap\u00e9rtelmez\u00e9s szerint \u2013 a Windows cmd-shell-en kereszt\u00fcl), azokat v\u00e9grehajtja \u00e9s az inputot \u00e9s outputot a t\u00e1mad\u00f3 otthoni g\u00e9p\u00e9re ir\u00e1ny\u00edtja. \u00cdgy a t\u00e1mad\u00f3 egy alap parancssort l\u00e1t \u2013 amely ugyanolyan, mintha k\u00f6zvetlen\u00fcl csatlakozott volna. Sok \u00f6sszetev\u0151 \u00e9s egy nagyon zajos folyamat!<\/em> A psexec bels\u0151 folyamatait le\u00edr\u00f3 bonyolult mechanizmus magyar\u00e1zza azt az \u00fczenetet, amely zavarba ejtett az els\u0151 tesztjeim sor\u00e1n n\u00e9h\u00e1ny \u00e9vvel ezel\u0151tt: \u201eStarting PSEXECSVC \u2026\u201d \u00e9s a parancssor megjelen\u00e9se el\u0151tti k\u00e9sleltet\u00e9s. <\/p>\n

A psexec az Impacket-t\u00f3l val\u00f3j\u00e1ban megmutatja, hogy mi t\u00f6rt\u00e9nik \u201ea motorh\u00e1ztet\u0151 alatt\u201d.<\/p>\n

A psexec az Impacket-t\u0151l val\u00f3j\u00e1ban megmutatja, hogy mi t\u00f6rt\u00e9nik \u201ea motorh\u00e1ztet\u0151 alatt\u201d. <\/p>\n

\"Rejtett<\/p>\n

A psexec az Impacket-t\u0151l val\u00f3j\u00e1ban megmutatja, hogy mi t\u00f6rt\u00e9nik \u201ea motorh\u00e1ztet\u0151 alatt\u201d.<\/em><\/p>\n

\nNem meglep\u0151: a psexec hatalmas mennyis\u00e9g\u0171 munk\u00e1t v\u00e9gzett \"a motorh\u00e1ztet\u0151 alatt\". Ha r\u00e9szletesebb magyar\u00e1zatra van sz\u00fcks\u00e9ge, n\u00e9zze meg ezt a <\/a><\/noindex>csod\u00e1latos le\u00edr\u00e1st.<\/p>\n

Nyilv\u00e1nval\u00f3, hogy egy rendszergazdai eszk\u00f6zk\u00e9nt, ami az eredeti c\u00e9lja volt, <\/em>a psexec haszn\u00e1lata sor\u00e1n nincs semmi h\u00e1tborzongat\u00f3 a Windows \u00f6sszes mechanizmus\u00e1nak \"z\u00fcmm\u00f6g\u00e9s\u00e9ben\". Azonban a t\u00e1mad\u00f3 sz\u00e1m\u00e1ra a psexec bonyodalmakat okozhat, \u00e9s egy \u00f3vatos, ravasz bels\u0151 embernek, mint Snowden, a psexec vagy hasonl\u00f3 eszk\u00f6z t\u00fal nagy kock\u00e1zatot jelenthet.<\/p>\n

\u00c9s itt j\u00f6n a Smbexec<\/h2>\n

\nAz SMB egy \u00fcgyes \u00e9s diszkr\u00e9t m\u00f3dja a f\u00e1jlok \u00e1tvitel\u00e9nek a szerverek k\u00f6z\u00f6tt, \u00e9s a hackerek r\u00e9g\u00f3ta k\u00f6zvetlen\u00fcl be\u00e9p\u00fcltek az SMB-be. Gondolom, m\u00e1r mindenki tudja, hogy nem szabad megnyitni <\/a><\/noindex>az SMB 445-\u00f6s \u00e9s 139-es portjait az interneten, ugye?<\/p>\n

2013-ban a Defcon-on Eric Milman (brav0hax<\/a><\/noindex>) bemutatta a smbexecet<\/a><\/noindex>, hogy a pentesterek kipr\u00f3b\u00e1lhass\u00e1k az SMB diszkr\u00e9t felt\u00f6r\u00e9s\u00e9t. Nem ismerem az eg\u00e9sz t\u00f6rt\u00e9netet, de k\u00e9s\u0151bb az Impacket tov\u00e1bb fejlesztette a smbexecet. Val\u00f3j\u00e1ban a tesztel\u00e9shez kifejezetten az Impacket Python szkriptjeit t\u00f6lt\u00f6ttem le. Githubot<\/a><\/noindex>.<\/p>\n

A psexec-t\u0151l elt\u00e9r\u0151en a smbexec ker\u00fcli <\/em>a potenci\u00e1lisan \u00e9szlelhet\u0151 bin\u00e1ris f\u00e1jl c\u00e9lg\u00e9phez val\u00f3 \u00e1tvitel\u00e9t. Ehelyett az eszk\u00f6z teljes m\u00e9rt\u00e9kben \"ter\u00edt\u00e9kr\u0151l\" \u00e9l, a helyi<\/em> Windows parancssor futtat\u00e1s\u00e1val.<\/p>\n

Ez az, amit tesz: parancsot k\u00fcld a t\u00e1mad\u00f3 g\u00e9pr\u0151l SMB-n kereszt\u00fcl egy speci\u00e1lis bej\u00f6v\u0151 f\u00e1jlba, majd l\u00e9trehoz \u00e9s futtat egy bonyolult parancssort (mint egy Windows szolg\u00e1ltat\u00e1s), ami ismer\u0151s lesz a Linux felhaszn\u00e1l\u00f3inak. R\u00f6viden: nat\u00edv Windows shell cmd-t ind\u00edt, \u00e1tir\u00e1ny\u00edtja a kimenetet egy m\u00e1sik f\u00e1jlba, majd ezt SMB-n kereszt\u00fcl visszak\u00fcldi a t\u00e1mad\u00f3 g\u00e9p\u00e9re. <\/p>\n

A legjobb m\u00f3dja ennek meg\u00e9rt\u00e9s\u00e9re a parancssor tanulm\u00e1nyoz\u00e1sa lesz, amelyet siker\u00fclt megszereznem az esem\u00e9nynapl\u00f3b\u00f3l (l\u00e1sd lent).<\/p>\n

\"Rejtett<\/p>\n

Nem ez a legnagyobb bemenet\/kimenet \u00e1tir\u00e1ny\u00edt\u00e1si m\u00f3d? Egy\u00e9bk\u00e9nt a szolg\u00e1ltat\u00e1s l\u00e9trehoz\u00e1sa 7045-\u00f6s esem\u00e9nyazonos\u00edt\u00f3t kap.<\/em><\/p>\n

\nA psexec-hez hasonl\u00f3an ez is l\u00e9trehoz egy szolg\u00e1ltat\u00e1st, amely v\u00e9gzi a munk\u00e1t, de a szolg\u00e1ltat\u00e1s ezut\u00e1n elt\u00e1vol\u00edt\u00e1sra ker\u00fcl<\/em> \u2013 csak egyszer haszn\u00e1latos a parancs v\u00e9grehajt\u00e1s\u00e1ra, majd elt\u0171nik! A k\u00e1rtev\u00f5 biztons\u00e1gi szakember, aki a c\u00e9lg\u00e9p monitora, nem fog tudni \u00e9szlelni nyilv\u00e1nval\u00f3 dolgokat. <\/em>t\u00e1mad\u00e1si indik\u00e1torok: nincs rosszindulatf\u00e1jlk\u00e9nt fut\u00f3 program, nincs \u00e1lland\u00f3 szolg\u00e1ltat\u00e1s telep\u00edtve, \u00e9s nincs bizony\u00edt\u00e9k RPC haszn\u00e1lat\u00e1ra, mivel az SMB az egyetlen adat\u00e1tviteli eszk\u00f6z. Zseni\u00e1lis!<\/p>\n

A t\u00e1mad\u00f3 sz\u00e1m\u00e1ra el\u00e9rhet\u0151 a \"pseudo shell\", amely k\u00e9sleltet\u00e9sekkel m\u0171k\u00f6dik a parancsok k\u00fcld\u00e9se \u00e9s a v\u00e1lasz meg\u00e9rkez\u00e9se k\u00f6z\u00f6tt. De ez b\u0151ven elegend\u0151 ahhoz, hogy a t\u00e1mad\u00f3 - ak\u00e1r bels\u0151s, ak\u00e1r k\u00fcls\u0151 hacker, aki m\u00e1r rendelkezik egy platformmal - \u00e9rdekes tartalom ut\u00e1n kutasson.<\/p>\n

\"Rejtett
\n
\nAz adat visszak\u00fcld\u00e9s\u00e9re a c\u00e9lg\u00e9pr\u0151l a t\u00e1mad\u00f3 g\u00e9pre smbclient<\/a><\/noindex>. Igen, ez ugyanaz a Samba eszk\u00f6z<\/a><\/noindex>, de csak az Impacket \u00e1ltal Python-szkriptre \u00e1tdolgozott v\u00e1ltozata. Val\u00f3j\u00e1ban az smbclient lehet\u0151v\u00e9 teszi, hogy diszkr\u00e9ten FTP-t szervezz\u00fcnk SMB-n kereszt\u00fcl.<\/p>\n

L\u00e9pj\u00fcnk egy l\u00e9p\u00e9st h\u00e1tra, \u00e9s gondolkozzunk el arr\u00f3l, hogy ez mit jelenthet a munkav\u00e1llal\u00f3 sz\u00e1m\u00e1ra. A kital\u00e1lt forgat\u00f3k\u00f6nyvemben mondjuk, hogy egy blogger, p\u00e9nz\u00fcgyi elemz\u0151 vagy j\u00f3l fizetett biztons\u00e1gi tan\u00e1csad\u00f3 haszn\u00e1lja a szem\u00e9lyes laptopj\u00e1t a munk\u00e1hoz. Egy bizonyos m\u00e1gikus folyamat k\u00f6vetkezt\u00e9ben megs\u00e9rt\u0151dik a c\u00e9ggel, \u00e9s \"mindent elenged\". A laptop oper\u00e1ci\u00f3s rendszer\u00e9t\u0151l f\u00fcgg\u0151en vagy az Impact Python verzi\u00f3j\u00e1t, vagy a Windows smbexec vagy smbclient exe f\u00e1jlj\u00e1t haszn\u00e1lja.<\/p>\n

Mint Snowden, \u0151 is ellopja egy m\u00e1sik felhaszn\u00e1l\u00f3 jelszav\u00e1t vagy azzal, hogy a v\u00e1ll\u00e1r\u00f3l lesi le azt, vagy szerencs\u00e9je van, \u00e9s r\u00e1bukkan egy sz\u00f6vegf\u00e1jlra, amely tartalmazza a jelsz\u00f3t. Ezekkel az adatokkal \u00faj szint\u0171 jogosults\u00e1gokkal kezd el barangolni a rendszeren. <\/p>\n

DCC felt\u00f6r\u00e9s: nincs sz\u00fcks\u00e9g \"ostoba\" Mimikatz-ra<\/h2>\n

\nAz el\u0151z\u0151 bejegyz\u00e9seimben a pentestinggel kapcsolatban nagyon gyakran haszn\u00e1ltam a mimikatz-t. Ez egy nagyszer\u0171 eszk\u00f6z az autentik\u00e1ci\u00f3s adatok - NTLM hash-ek \u00e9s ak\u00e1r a ny\u00edlt jelszavak - \u00f6sszegy\u0171jt\u00e9s\u00e9re, amelyek a laptopokon rejt\u0151znek, \u00e9s arra v\u00e1rnak, hogy felhaszn\u00e1lj\u00e1k \u0151ket.
\nAz id\u0151k v\u00e1ltoztak. A monitoroz\u00f3 eszk\u00f6z\u00f6k jobbak lettek a mimikatz \u00e9szlel\u00e9s\u00e9ben \u00e9s blokkol\u00e1s\u00e1ban. Az inform\u00e1ci\u00f3biztons\u00e1gi rendszergazd\u00e1k is t\u00f6bb lehet\u0151s\u00e9g birtok\u00e1ba jutottak a pass the hash t\u00edpus\u00fa t\u00e1mad\u00e1sok kock\u00e1zat\u00e1nak cs\u00f6kkent\u00e9s\u00e9re.
\nSz\u00f3val mit tehet egy okos alkalmazott, hogy t\u00f6bblet hiteles\u00edt\u0151 adatokat gy\u0171jts\u00f6n an\u00e9lk\u00fcl, hogy a mimikatz-ra t\u00e1maszkodna?<\/p>\n

Az Impacket csomagban tal\u00e1lhat\u00f3 egy eszk\u00f6z, amelyet neveznek secretsdump<\/a><\/noindex>, amely kinyeri a hiteles\u00edt\u0151 adatokat a Domain Credential Cache-b\u0151l, vagy r\u00f6viden DCC. Amennyire \u00e9rtem, ha egy tartom\u00e1nyi felhaszn\u00e1l\u00f3 bejelentkezik a szerverre, de a domain vez\u00e9rl\u0151 nem el\u00e9rhet\u0151, a DCC lehet\u0151v\u00e9 teszi a szerver sz\u00e1m\u00e1ra, hogy hiteles\u00edtse a felhaszn\u00e1l\u00f3t. \u00cdgy vagy \u00fagy, a secretsdump lehet\u0151v\u00e9 teszi, hogy minden, el\u00e9rhet\u0151 hash-t megkapjunk.<\/p>\n

A DCC-hash-ek nem NTML-hash-ek <\/em> \u00e9s az \u0151 nem haszn\u00e1lhat\u00f3k PtH-t\u00e1mad\u00e1shoz<\/em>.<\/p>\n

Nos, megpr\u00f3b\u00e1lhatod felt\u00f6rni \u0151ket, hogy megszerezd az eredeti jelsz\u00f3t. Azonban a Microsoft okosabb lett a DCC kezel\u00e9s\u00e9ben, \u00e9s a DCC-hash-ek felt\u00f6r\u00e9se rendk\u00edv\u00fcl neh\u00e9zz\u00e9 v\u00e1lt. Igen, van hashcat<\/a><\/noindex>, \u201ea vil\u00e1g leggyorsabb jelsz\u00f3felt\u00f6r\u0151je\u201d, de GPU-ra van sz\u00fcks\u00e9g a hat\u00e9kony m\u0171k\u00f6d\u00e9shez.<\/p>\n

Ehelyett pr\u00f3b\u00e1ljunk meg Snowden m\u00f3dj\u00e1ra gondolkodni. Az alkalmazott szem\u00e9lyesen szoci\u00e1lis m\u00e9rn\u00f6ki munk\u00e1t v\u00e9gezhet, \u00e9s esetleg inform\u00e1ci\u00f3t szerezhet arr\u00f3l a szem\u00e9lyr\u0151l, akinek a jelszav\u00e1t fel akarja t\u00f6rni. P\u00e9ld\u00e1ul megtudhatja, hogy valaha felt\u00f6rt\u00e9k-e ennek a szem\u00e9lynek az online fi\u00f3kj\u00e1t, \u00e9s megvizsg\u00e1lhatja a jelszav\u00e1t ny\u00edltan, hogy keresg\u00e9ljen valamilyen nyomot. <\/p>\n

\u00c9s ez az a forgat\u00f3k\u00f6nyv, amelyet k\u00f6vetni d\u00f6nt\u00f6ttem. Tegy\u00fck fel, hogy az insider tudta, hogy a f\u0151n\u00f6ke, Cruella, t\u00f6bbsz\u00f6r is felt\u00f6rt\u00e9k k\u00fcl\u00f6nb\u00f6z\u0151 webes forr\u00e1sokon. Miut\u00e1n elemezte ezek k\u00f6z\u00fcl n\u00e9h\u00e1ny jelsz\u00f3t, r\u00e1j\u00f6n, hogy Cruella hajlamos a \u201eYankees\u201d baseballcsapat nev\u00e9t \u00e9s a m\u00f6g\u00f6ttes aktu\u00e1lis \u00e9vet haszn\u00e1lni \u2013 \u201eYankees2015\u201d.<\/p>\n

Ha most pr\u00f3b\u00e1lod reproduk\u00e1lni ezt otthon, let\u00f6lthetsz egy kicsi \"C\" a k\u00f3dot<\/a><\/noindex>, amely megval\u00f3s\u00edtja a DCC hash-el\u00e9si algoritmust, \u00e9s leford\u00edthatod. John the Ripper<\/a><\/noindex>, tudom\u00e1sul v\u00e9ve, hogy t\u00e1mogatja a DCC-t, \u00edgy azt is haszn\u00e1lhatod. Tegy\u00fck fel, hogy az insider nem akar bajl\u00f3dni a John the Ripper tanulm\u00e1nyoz\u00e1s\u00e1val, \u00e9s szeretn\u00e9 futtatni a \u201egcc\u201d-t elavult C-k\u00f3dra.<\/p>\n

Bels\u0151 szerepet alak\u00edtva t\u00f6bbf\u00e9le kombin\u00e1ci\u00f3t futtattam, \u00e9s v\u00e9g\u00fcl r\u00e1j\u00f6ttem, hogy Cruella jelszava \u201eYankees2019\u201d (l\u00e1sd lent). K\u00fcldet\u00e9s teljes\u00edtve!<\/p>\n

\"Rejtett<\/p>\n

Egy kis szoci\u00e1lis m\u00e9rn\u00f6ks\u00e9g, egy kis tippel\u00e9s \u00e9s egy csipet Maltego \u2013 \u00e9s m\u00e1r \u00faton vagy a DCC hash felt\u00f6r\u00e9se fel\u00e9.<\/em><\/p>\n

Javaslom, hogy itt fejezz\u00fck be. M\u00e9g visszat\u00e9r\u00fcnk erre a k\u00e9rd\u00e9sre m\u00e1s publik\u00e1ci\u00f3kban, \u00e9s tov\u00e1bbi lass\u00fa \u00e9s rejtett t\u00e1mad\u00e1si m\u00f3dszereket vizsg\u00e1lunk, tov\u00e1bbra is az Impacket csod\u00e1latos eszk\u00f6zk\u00e9szlet\u00e9re t\u00e1maszkodva.
\n
Forr\u00e1s: habr.com<\/a> <\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"

\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e \u043e\u043f\u0438\u0440\u0430\u044e\u0442\u0441\u044f \u043d\u0430 \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u043e\u0432\u0430\u043d\u0438\u0435 \u043c\u0435\u0442\u043e\u0434\u043e\u0432 \u0432\u0437\u043b\u043e\u043c\u0430 \u0431\u0435\u0437 \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0433\u043e \u043a\u043e\u0434\u0430, \u0447\u0442\u043e\u0431\u044b \u0438\u0437\u0431\u0435\u0436\u0430\u0442\u044c \u043e\u0431\u043d\u0430\u0440\u0443\u0436\u0435\u043d\u0438\u044f. \u041e\u043d\u0438 \u0431\u0443\u043a\u0432\u0430\u043b\u044c\u043d\u043e \u00ab\u0432\u044b\u0436\u0438\u0432\u0430\u044e\u0442 \u043d\u0430 \u043f\u043e\u0434\u043d\u043e\u0436\u043d\u043e\u043c \u043a\u043e\u0440\u043c\u0443\u00bb, \u0438\u0441\u043f\u043e\u043b\u044c\u0437\u0443\u044f \u0441\u0442\u0430\u043d\u0434\u0430\u0440\u0442\u043d\u044b\u0435 \u0441\u0440\u0435\u0434\u0441\u0442\u0432\u0430 Windows, \u0442\u0435\u043c \u0441\u0430\u043c\u044b\u043c \u043e\u0431\u0445\u043e\u0434\u044f \u0430\u043d\u0442\u0438\u0432\u0438\u0440\u0443\u0441\u044b \u0438 \u0434\u0440\u0443\u0433\u0438\u0435 \u0443\u0442\u0438\u043b\u0438\u0442\u044b \u0432\u044b\u044f\u0432\u043b\u0435\u043d\u0438\u044f \u0432\u0440\u0435\u0434\u043e\u043d\u043e\u0441\u043d\u043e\u0439 \u0430\u043a\u0442\u0438\u0432\u043d\u043e\u0441\u0442\u0438. \u041c\u044b, \u043a\u0430\u043a \u0437\u0430\u0449\u0438\u0442\u043d\u0438\u043a\u0438, \u0442\u0435\u043f\u0435\u0440\u044c \u0432\u044b\u043d\u0443\u0436\u0434\u0435\u043d\u044b \u0438\u043c\u0435\u0442\u044c \u0434\u0435\u043b\u043e \u0441 \u043f\u0435\u0447\u0430\u043b\u044c\u043d\u044b\u043c\u0438 \u043f\u043e\u0441\u043b\u0435\u0434\u0441\u0442\u0432\u0438\u044f\u043c\u0438 \u0442\u0430\u043a\u0438\u0445 \u0445\u0438\u0442\u0440\u044b\u0445 \u0442\u0435\u0445\u043d\u0438\u043a \u0432\u0437\u043b\u043e\u043c\u0430: \u0443\u0434\u0430\u0447\u043d\u043e \u0440\u0430\u0441\u043f\u043e\u043b\u043e\u0436\u0435\u043d\u043d\u044b\u0439 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":91575,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[688],"tags":[],"class_list":["post-91574","post","type-post","status-publish","format-standard","has-post-thumbnail","hentry","category-administrirovanie"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Rejtett jelsz\u00f3felt\u00f6r\u00e9s Smbexec seg\u00edts\u00e9g\u00e9vel | ProHoster","description":"Rendszeresen \u00edrunk arr\u00f3l, hogy a hackerek gyakran.","canonical_url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"hu_HU","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0421\u043a\u0440\u044b\u0442\u044b\u0439 \u0432\u0437\u043b\u043e\u043c \u043f\u0430\u0440\u043e\u043b\u0435\u0439 \u0441 \u043f\u043e\u043c\u043e\u0449\u044c\u044e Smbexec | ProHoster","og:description":"\u041c\u044b \u0440\u0435\u0433\u0443\u043b\u044f\u0440\u043d\u043e \u043f\u0438\u0448\u0435\u043c \u043e \u0442\u043e\u043c, \u043a\u0430\u043a \u0445\u0430\u043a\u0435\u0440\u044b \u0447\u0430\u0441\u0442\u043e.","og:url":"https:\/\/prohoster.info\/hu\/blog\/administrirovanie\/skrytyj-vzlom-parolej-s-pomoshhyu-smbexec","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2020-08-14T17:42:27+00:00","article:modified_time":"2020-08-14T17:42:27+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"91574","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":null,"breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-02-28 12:25:22","updated":"2022-09-28 07:05:04","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/91574","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/comments?post=91574"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/posts\/91574\/revisions"}],"wp:featuredmedia":[{"embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media\/91575"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/media?parent=91574"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/categories?post=91574"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/hu\/wp-json\/wp\/v2\/tags?post=91574"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}