ការលួចលាក់ពាក្យសម្ងាត់ជាមួយ Smbexec

យើងសរសេរជាទៀងទាត់អំពីរបៀបដែលពួក Hacker ជារឿយៗពឹងផ្អែកលើការកេងប្រវ័ញ្ច វិធីសាស្រ្តលួចស្តាប់ដោយគ្មានលេខកូដព្យាបាទដើម្បីជៀសវាងការរកឃើញ។ ពួកវាតាមព្យញ្ជនៈ "រស់នៅលើវាលស្មៅ"ដោយប្រើឧបករណ៍ Windows ស្តង់ដារ ដោយឆ្លងកាត់កំចាត់មេរោគ និងឧបករណ៍ប្រើប្រាស់ផ្សេងទៀតសម្រាប់ស្វែងរកសកម្មភាពព្យាបាទ។ យើងក្នុងនាមជាអ្នកការពារ ឥឡូវនេះត្រូវបានបង្ខំឱ្យដោះស្រាយជាមួយនឹងផលវិបាកមិនល្អនៃបច្ចេកទេសលួចចូលដ៏ឆ្លាតវៃបែបនេះ៖ បុគ្គលិកដែលមានទីតាំងល្អអាចប្រើវិធីដូចគ្នានេះដើម្បីលួចទិន្នន័យដោយសម្ងាត់ (កម្មសិទ្ធិបញ្ញារបស់ក្រុមហ៊ុន លេខកាតឥណទាន)។ ហើយប្រសិនបើគាត់មិនប្រញាប់ទេ ប៉ុន្តែធ្វើការយឺតៗ និងស្ងាត់ៗ វានឹងពិបាកខ្លាំងណាស់ ប៉ុន្តែនៅតែអាចធ្វើទៅបាន ប្រសិនបើគាត់ប្រើវិធីសាស្រ្តត្រឹមត្រូវ និងសមស្រប។ ឧបករណ៍, — ដើម្បីកំណត់អត្តសញ្ញាណសកម្មភាពបែបនេះ។

ម៉្យាងវិញទៀត ខ្ញុំមិនចង់បង្អាប់បុគ្គលិកទេ ព្រោះគ្មាននរណាម្នាក់ចង់ធ្វើការក្នុងបរិយាកាសធុរកិច្ចត្រង់ពីឆ្នាំ 1984 របស់ Orwell នោះទេ។ ជាសំណាងល្អ មានជំហានជាក់ស្តែងមួយចំនួន និងការលួចចូលជីវិត ដែលអាចធ្វើឱ្យជីវិតកាន់តែលំបាកសម្រាប់អ្នកខាងក្នុង។ យើងនឹងពិចារណា វិធីសាស្រ្តនៃការវាយប្រហារសម្ងាត់ដែលត្រូវបានប្រើប្រាស់ដោយពួក Hacker ដោយបុគ្គលិកដែលមានប្រវត្តិបច្ចេកទេសមួយចំនួន។ ហើយបន្តិចទៀតយើងនឹងពិភាក្សាអំពីជម្រើសសម្រាប់កាត់បន្ថយហានិភ័យបែបនេះ - យើងនឹងសិក្សាទាំងជម្រើសបច្ចេកទេស និងអង្គការ។

តើ PsExec មានបញ្ហាអ្វី?

អេដវឺដ ស្នូដិន ខុស ឬត្រូវ បានក្លាយទៅជាមានន័យដូចនឹងការលួចទិន្នន័យខាងក្នុង។ និយាយអីញ្ចឹងកុំភ្លេចចូលមើលផង។ កំណត់ចំណាំនេះ។ អំពីអ្នកខាងក្នុងផ្សេងទៀត ដែលសមនឹងទទួលបានឋានៈល្បីល្បាញខ្លះ។ ចំណុចសំខាន់មួយដែលគួរបញ្ជាក់អំពីវិធីសាស្រ្តដែល Snowden បានប្រើនោះគឺថា ដើម្បីឱ្យល្អបំផុតនៃចំណេះដឹងរបស់យើងគឺគាត់ មិនបានដំឡើង មិនមានកម្មវិធីព្យាបាទខាងក្រៅទេ!

ផ្ទុយទៅវិញ Snowden បានប្រើប្រាស់ផ្នែកវិស្វកម្មសង្គមបន្តិច ហើយបានប្រើតួនាទីរបស់គាត់ជាអ្នកគ្រប់គ្រងប្រព័ន្ធដើម្បីប្រមូលពាក្យសម្ងាត់ និងបង្កើតព័ត៌មានសម្ងាត់។ គ្មានអ្វីស្មុគស្មាញ - គ្មាន មីមីកាត, ការវាយប្រហារ បុរសម្នាក់នៅក្នុងពាក់កណ្តាល ឬ metasploit.

បុគ្គលិកអង្គការមិនតែងតែស្ថិតក្នុងមុខតំណែងពិសេសរបស់ Snowden នោះទេ ប៉ុន្តែមានមេរៀនមួយចំនួនដែលត្រូវរៀនពីគោលគំនិតនៃ "ការរស់រានមានជីវិតដោយការស៊ីស្មៅ" ដែលត្រូវដឹង - មិនចូលរួមក្នុងសកម្មភាពព្យាបាទដែលអាចត្រូវបានរកឃើញ និងជាពិសេស។ ប្រយ័ត្នជាមួយការប្រើប្រាស់លិខិតបញ្ជាក់។ ចងចាំគំនិតនេះ។

Psexec និងបងប្អូនជីដូនមួយរបស់គាត់។ Crackmapexec បានធ្វើឱ្យមានការចាប់អារម្មណ៍ជាច្រើនរាប់មិនអស់ពី pentesters, hackers, និង cybersecurity bloggers។ ហើយនៅពេលដែលរួមបញ្ចូលគ្នាជាមួយ mimikatz, psexec អនុញ្ញាតឱ្យអ្នកវាយប្រហារផ្លាស់ទីក្នុងបណ្តាញដោយមិនចាំបាច់ដឹងពីពាក្យសម្ងាត់ cleartext ។

Mimikatz ស្ទាក់ចាប់ NTLM hash ពីដំណើរការ LSASS ហើយបន្ទាប់មកឆ្លងកាត់ token ឬ credentials - អ្វីដែលគេហៅថា។ "ឆ្លងកាត់ការវាយប្រហារ" - នៅក្នុង psexec អនុញ្ញាតឱ្យអ្នកវាយប្រហារចូលទៅក្នុងម៉ាស៊ីនមេផ្សេងទៀតជា មួយទៀត អ្នក​ប្រើ។ ហើយជាមួយនឹងការផ្លាស់ទីជាបន្តបន្ទាប់គ្នាទៅកាន់ម៉ាស៊ីនមេថ្មី អ្នកវាយប្រហារប្រមូលព័ត៌មានសម្ងាត់បន្ថែម ដោយពង្រីកជួរនៃសមត្ថភាពរបស់វាក្នុងការស្វែងរកមាតិកាដែលមាន។

នៅពេលខ្ញុំចាប់ផ្តើមធ្វើការជាមួយ psexec ដំបូងវាហាក់ដូចជាវេទមន្តសម្រាប់ខ្ញុំ - សូមអរគុណ លោក Mark Russinovichអ្នកអភិវឌ្ឍន៍ដ៏អស្ចារ្យនៃ psexec - ប៉ុន្តែខ្ញុំក៏ដឹងអំពីគាត់ដែរ។ សំលេងរំខាន សមាសធាតុ។ គាត់មិនដែលសម្ងាត់ទេ!

ការពិតគួរឱ្យចាប់អារម្មណ៍ដំបូងអំពី psexec គឺថាវាប្រើស្មុគស្មាញបំផុត។ ពិធីការឯកសារបណ្តាញ SMB ពី Microsoft ។ ដោយប្រើ SMB, psexec ផ្ទេរតូច គោលពីរ ឯកសារទៅកាន់ប្រព័ន្ធគោលដៅ ដោយដាក់វានៅក្នុងថត C:Windows ។

បន្ទាប់មក psexec បង្កើតសេវាកម្ម Windows ដោយប្រើប្រព័ន្ធគោលពីរដែលបានចម្លង ហើយដំណើរការវាក្រោមឈ្មោះ "មិនបានរំពឹងទុក" យ៉ាងខ្លាំង PSEXECSVC ។ ក្នុងពេលជាមួយគ្នានេះ អ្នកពិតជាអាចមើលឃើញអ្វីៗទាំងអស់នេះដូចខ្ញុំបានធ្វើ ដោយមើលម៉ាស៊ីនពីចម្ងាយ (សូមមើលខាងក្រោម)។

កាតហៅទូរសព្ទរបស់ Psexec៖ សេវាកម្ម "PSEXECSVC"។ វាដំណើរការឯកសារគោលពីរដែលត្រូវបានដាក់តាមរយៈ SMB នៅក្នុងថត C:Windows ។

ជាជំហានចុងក្រោយ ឯកសារគោលពីរដែលបានចម្លងនឹងបើក ការតភ្ជាប់ RPC ទៅកាន់ម៉ាស៊ីនមេគោលដៅ ហើយបន្ទាប់មកទទួលយកពាក្យបញ្ជាបញ្ជា (តាមរយៈសែល cmd របស់ Windows តាមលំនាំដើម) បើកដំណើរការពួកវា និងបញ្ជូនបន្តការបញ្ចូល និងទិន្នផលទៅកាន់ម៉ាស៊ីនផ្ទះរបស់អ្នកវាយប្រហារ។ ក្នុងករណីនេះ អ្នកវាយប្រហារមើលឃើញបន្ទាត់ពាក្យបញ្ជាមូលដ្ឋាន - ដូចគ្នានឹងប្រសិនបើគាត់ត្រូវបានភ្ជាប់ដោយផ្ទាល់។

សមាសធាតុជាច្រើន និងដំណើរការរំខានខ្លាំង!

ផ្នែកខាងក្នុងដ៏ស្មុគស្មាញរបស់ psexec ពន្យល់ពីសារដែលធ្វើអោយខ្ញុំងឿងឆ្ងល់ក្នុងអំឡុងការសាកល្បងដំបូងរបស់ខ្ញុំកាលពីប៉ុន្មានឆ្នាំមុន៖ “ចាប់ផ្តើម PSEXECSVC…” បន្តដោយការផ្អាក មុនពេលប្រអប់បញ្ចូលពាក្យបញ្ជាលេចឡើង។

Psexec របស់ Impacket ពិតជាបង្ហាញពីអ្វីដែលកំពុងកើតឡើងនៅក្រោមក្រណាត់។

មិនគួរឱ្យភ្ញាក់ផ្អើលទេ: psexec បានធ្វើការយ៉ាងច្រើននៅក្រោមក្រណាត់។ ប្រសិនបើអ្នកចាប់អារម្មណ៍លើការពន្យល់លម្អិតបន្ថែមទៀត សូមពិនិត្យមើលនៅទីនេះ ដោយនេះ ការពិពណ៌នាដ៏អស្ចារ្យ។

ជាក់ស្តែងនៅពេលប្រើជាឧបករណ៍គ្រប់គ្រងប្រព័ន្ធ ដែលជា គោលបំណងដើម psexec មិនមានអ្វីខុសជាមួយ "buzzing" នៃយន្តការវីនដូទាំងអស់នេះទេ។ ទោះជាយ៉ាងណាក៏ដោយ សម្រាប់អ្នកវាយប្រហារ psexec នឹងបង្កើតភាពស្មុគស្មាញ ហើយសម្រាប់អ្នកខាងក្នុងដែលមានការប្រុងប្រយ័ត្ន និងល្បិចកលដូចជា Snowden, psexec ឬឧបករណ៍ប្រើប្រាស់ស្រដៀងគ្នានឹងមានហានិភ័យច្រើនពេក។

ហើយបន្ទាប់មក Smbexec មកដល់

SMB គឺជាមធ្យោបាយដ៏ឆ្លាតវៃ និងសម្ងាត់ក្នុងការផ្ទេរឯកសាររវាងម៉ាស៊ីនមេ ហើយពួក Hacker បានជ្រៀតចូល SMB ដោយផ្ទាល់អស់ជាច្រើនសតវត្សមកហើយ។ ខ្ញុំ​គិត​ថា​អ្នក​រាល់​គ្នា​ដឹង​រួច​ហើយ​ថា​វា​មិន​មាន​តម្លៃ បើកឡើង ច្រក SMB 445 និង 139 ទៅអ៊ីនធឺណិតមែនទេ?

នៅ Defcon 2013, Eric Millman (brav0hax) បានបង្ហាញ smbexecដើម្បីឱ្យ pentesters អាចសាកល្បងការលួចចូល SMB លួចលាក់។ ខ្ញុំ​មិន​ដឹង​រឿង​ទាំង​អស់​នោះ​ទេ ប៉ុន្តែ​បន្ទាប់​មក Impacket បាន​ចម្រាញ់​បន្ថែម smbexec ។ តាមពិតសម្រាប់ការសាកល្បងរបស់ខ្ញុំ ខ្ញុំបានទាញយកស្គ្រីបពី Impacket ក្នុង Python ពី Github.

មិនដូច psexec, smbexec ជៀសវាង ផ្ទេរឯកសារគោលពីរដែលអាចរកឃើញសក្តានុពលទៅម៉ាស៊ីនគោលដៅ។ ផ្ទុយទៅវិញ ឧបករណ៍ប្រើប្រាស់រស់នៅទាំងស្រុងពីវាលស្មៅតាមរយៈការបើកដំណើរការ ក្នុងស្រុក បន្ទាត់ពាក្យបញ្ជាវីនដូ។

នេះជាអ្វីដែលវាធ្វើ៖ វាបញ្ជូនពាក្យបញ្ជាពីម៉ាស៊ីនវាយប្រហារតាមរយៈ SMB ទៅកាន់ឯកសារបញ្ចូលពិសេស ហើយបន្ទាប់មកបង្កើត និងដំណើរការបន្ទាត់ពាក្យបញ្ជាស្មុគស្មាញ (ដូចជាសេវាកម្ម Windows) ដែលហាក់ដូចជាស៊ាំនឹងអ្នកប្រើប្រាស់លីនុច។ និយាយឱ្យខ្លី៖ វាបើកដំណើរការសែល cmd ដើមរបស់ Windows បញ្ជូនបន្តលទ្ធផលទៅឯកសារផ្សេងទៀត ហើយបន្ទាប់មកផ្ញើវាតាមរយៈ SMB ត្រឡប់ទៅម៉ាស៊ីនរបស់អ្នកវាយប្រហារវិញ។

មធ្យោបាយដ៏ល្អបំផុតដើម្បីយល់នេះគឺដើម្បីមើលបន្ទាត់ពាក្យបញ្ជាដែលខ្ញុំអាចយកដៃរបស់ខ្ញុំពីកំណត់ហេតុព្រឹត្តិការណ៍ (សូមមើលខាងក្រោម) ។

តើ​នេះ​មិន​មែន​ជា​វិធី​ដ៏​អស្ចារ្យ​បំផុត​ក្នុង​ការ​ប្តូរ​ទិស I/O ទេ? ដោយវិធីនេះ ការបង្កើតសេវាកម្មមានលេខសម្គាល់ព្រឹត្តិការណ៍ 7045។

ដូច psexec ដែរ វាក៏បង្កើតសេវាកម្មដែលធ្វើការងារទាំងអស់ ប៉ុន្តែសេវាកម្មបន្ទាប់ពីនោះ។ បានយកចេញ - វា​ត្រូវ​បាន​ប្រើ​តែ​ម្តង​ដើម្បី​រត់​ពាក្យ​បញ្ជា​បន្ទាប់​មក​បាត់​! មន្ត្រីសន្តិសុខព័ត៌មានដែលត្រួតពិនិត្យម៉ាស៊ីនជនរងគ្រោះនឹងមិនអាចរកឃើញបានទេ។ ជាក់ស្តែង សូចនាករនៃការវាយប្រហារ៖ មិនមានឯកសារព្យាបាទកំពុងដំណើរការ គ្មានសេវាជាប់លាប់កំពុងត្រូវបានដំឡើង ហើយមិនមានភស្តុតាងនៃ RPC ដែលត្រូវបានប្រើប្រាស់ចាប់តាំងពី SMB គឺជាមធ្យោបាយតែមួយគត់នៃការផ្ទេរទិន្នន័យ។ អស្ចារ្យ!

ពីខាងអ្នកវាយប្រហារ "pseudo-shell" អាចរកបានជាមួយនឹងការពន្យាពេលរវាងការផ្ញើពាក្យបញ្ជា និងការទទួលការឆ្លើយតប។ ប៉ុន្តែនេះគឺគ្រប់គ្រាន់សម្រាប់អ្នកវាយប្រហារ - ទាំងខាងក្នុងឬអ្នកលួចចូលខាងក្រៅដែលមានមូលដ្ឋានរួចហើយ - ដើម្បីចាប់ផ្តើមស្វែងរកមាតិកាគួរឱ្យចាប់អារម្មណ៍។

ដើម្បីបញ្ចេញទិន្នន័យត្រឡប់ពីម៉ាស៊ីនគោលដៅទៅម៉ាស៊ីនរបស់អ្នកវាយប្រហារ វាត្រូវបានប្រើប្រាស់ អតិថិជន. បាទ វាជា Samba ដូចគ្នា។ ឧបករណ៍ប្រើប្រាស់ប៉ុន្តែត្រូវបានបំប្លែងទៅជាស្គ្រីប Python ដោយ Impacket ប៉ុណ្ណោះ។ តាមពិត smbclient អនុញ្ញាតឱ្យអ្នកធ្វើជាម្ចាស់ផ្ទះការផ្ទេរ FTP ដោយសម្ងាត់លើ SMB ។

ចូរយើងថយក្រោយមួយជំហាន ហើយគិតអំពីអ្វីដែលនេះអាចធ្វើសម្រាប់បុគ្គលិក។ នៅក្នុងសេណារីយ៉ូប្រឌិតរបស់ខ្ញុំ ឧបមាថាអ្នកសរសេរប្លុក អ្នកវិភាគហិរញ្ញវត្ថុ ឬអ្នកប្រឹក្សាសន្តិសុខដែលមានប្រាក់ខែខ្ពស់ត្រូវបានអនុញ្ញាតឱ្យប្រើកុំព្យូទ័រយួរដៃផ្ទាល់ខ្លួនសម្រាប់ការងារ។ ជាលទ្ធផលនៃដំណើរការវេទមន្តមួយចំនួន នាងបានបំពានក្រុមហ៊ុន ហើយ "អាក្រក់ទាំងអស់" ។ អាស្រ័យលើប្រព័ន្ធប្រតិបត្តិការរបស់កុំព្យូទ័រយួរដៃ វាប្រើកំណែ Python ពី Impact ឬកំណែ Windows របស់ smbexec ឬ smbclient ជាឯកសារ .exe ។

ដូច Snowden ដែរ នាងរកឃើញពាក្យសម្ងាត់របស់អ្នកប្រើផ្សេងទៀតដោយសម្លឹងមើលស្មារបស់នាង ឬនាងទទួលបានសំណាង ហើយជំពប់ដួលលើឯកសារអត្ថបទដែលមានពាក្យសម្ងាត់។ ហើយ​ដោយ​មាន​ជំនួយ​ពី​លិខិត​បញ្ជាក់​នេះ នាង​ចាប់​ផ្ដើម​ជីក​កកាយ​ជុំវិញ​ប្រព័ន្ធ​ក្នុង​កម្រិត​សិទ្ធិ​ថ្មី។

ការ Hack DCC៖ យើងមិនត្រូវការ Mimikatz "ល្ងង់" ណាមួយទេ។

នៅក្នុងការប្រកាសមុនរបស់ខ្ញុំនៅលើ pentesting ខ្ញុំបានប្រើ mimikatz ញឹកញាប់ណាស់។ នេះគឺជាឧបករណ៍ដ៏ល្អមួយសម្រាប់ស្ទាក់ចាប់ព័ត៌មានសម្ងាត់ - លេខសំងាត់ NTLM និងសូម្បីតែពាក្យសម្ងាត់ cleartext ដែលលាក់នៅខាងក្នុងកុំព្យូទ័រយួរដៃ ដោយរង់ចាំប្រើ។
ពេលវេលាបានផ្លាស់ប្តូរ។ ឧបករណ៍ត្រួតពិនិត្យបានប្រសើរឡើងក្នុងការរកឃើញ និងទប់ស្កាត់ mimikatz ។ ឥឡូវនេះ អ្នកគ្រប់គ្រងសន្តិសុខព័ត៌មានក៏មានជម្រើសបន្ថែមទៀតដើម្បីកាត់បន្ថយហានិភ័យដែលទាក់ទងនឹងការវាយប្រហារឆ្លងកាត់ hash (PtH) ផងដែរ។
ដូច្នេះ តើបុគ្គលិកឆ្លាតវៃគួរធ្វើអ្វីដើម្បីប្រមូលព័ត៌មានបញ្ជាក់អត្តសញ្ញាណបន្ថែមដោយមិនប្រើ mimikatz?

កញ្ចប់របស់ Impacket រួមបញ្ចូលឧបករណ៍ប្រើប្រាស់ដែលហៅថា កន្លែងសម្ងាត់ដែលទាញយកព័ត៌មានសម្ងាត់ពី Domain Credential Cache ឬ DCC ក្នុងរយៈពេលខ្លី។ ការយល់ដឹងរបស់ខ្ញុំគឺថាប្រសិនបើអ្នកប្រើដែនចូលទៅក្នុងម៉ាស៊ីនមេ ប៉ុន្តែឧបករណ៍បញ្ជាដែនមិនអាចប្រើបានទេ DCC អនុញ្ញាតឱ្យម៉ាស៊ីនមេធ្វើការផ្ទៀងផ្ទាត់អ្នកប្រើប្រាស់។ ទោះយ៉ាងណាក៏ដោយ Secretsdump អនុញ្ញាតឱ្យអ្នកបោះចោល hash ទាំងអស់នេះ ប្រសិនបើវាមាន។

សញ្ញា DCC គឺ មិនមែនជាសញ្ញា NTML ទេ។ និងរបស់ពួកគេ មិនអាចប្រើសម្រាប់ការវាយប្រហារ PtH បានទេ។.

ជាការប្រសើរណាស់, អ្នកអាចព្យាយាមដើម្បី hack ពួកគេដើម្បីទទួលបានពាក្យសម្ងាត់ដើម។ ទោះជាយ៉ាងណាក៏ដោយ ក្រុមហ៊ុន Microsoft កាន់តែឆ្លាតវៃជាមួយនឹង DCC ហើយ DCC hashes បានក្លាយជាការលំបាកខ្លាំងណាស់ក្នុងការបំបែក។ បាទ​ឬ​ចាស​ខ្ញុំ​មាន ហាសហាត"អ្នកទាយពាក្យសម្ងាត់លឿនបំផុតរបស់ពិភពលោក" ប៉ុន្តែវាទាមទារ GPU ដើម្បីដំណើរការប្រកបដោយប្រសិទ្ធភាព។

ផ្ទុយទៅវិញ ចូរយើងព្យាយាមគិតដូច ស្នូដិន។ និយោជិតអាចធ្វើវិស្វកម្មសង្គមទល់មុខគ្នា ហើយអាចស្វែងរកព័ត៌មានមួយចំនួនអំពីបុគ្គលដែលពាក្យសម្ងាត់ដែលនាងចង់បំបែក។ ជាឧទាហរណ៍ រកមើលថាតើគណនីអនឡាញរបស់បុគ្គលនោះធ្លាប់ត្រូវបានគេលួចចូលដែរឬទេ ហើយពិនិត្យមើលពាក្យសម្ងាត់ cleartext របស់ពួកគេសម្រាប់តម្រុយណាមួយ។

ហើយនេះគឺជាសេណារីយ៉ូដែលខ្ញុំបានសម្រេចចិត្តទៅជាមួយ។ ចូរសន្មតថាអ្នកខាងក្នុងបានដឹងថាចៅហ្វាយរបស់គាត់ Cruella ត្រូវបានគេលួចចូលជាច្រើនដងនៅលើធនធានគេហទំព័រផ្សេងៗគ្នា។ បន្ទាប់ពីការវិភាគពាក្យសម្ងាត់ទាំងនេះជាច្រើន គាត់ដឹងថា Cruella ចូលចិត្តប្រើទម្រង់នៃឈ្មោះក្រុមកីឡាបេស្បល "Yankees" បន្តដោយឆ្នាំបច្ចុប្បន្ន - "Yankees2015" ។

ប្រសិនបើអ្នកកំពុងព្យាយាមផលិតវាឡើងវិញនៅផ្ទះ នោះអ្នកអាចទាញយកតូចមួយ "C" កូដដែលអនុវត្តក្បួនដោះស្រាយ DCC hashing និងចងក្រងវា។ ចនជាអ្នកច្រឹបដោយវិធីនេះ បន្ថែមការគាំទ្រសម្រាប់ DCC ដូច្នេះវាក៏អាចត្រូវបានប្រើផងដែរ។ ចូរសន្មតថាអ្នកខាងក្នុងមិនចង់រំខានការរៀន John the Ripper ហើយចូលចិត្តដំណើរការ "gcc" នៅលើកូដ C ចាស់។

ដោយបានក្លែងបន្លំតួនាទីជាអ្នកខាងក្នុង ខ្ញុំបានសាកល្បងបន្សំផ្សេងៗគ្នាជាច្រើន ហើយនៅទីបំផុតអាចរកឃើញថាពាក្យសម្ងាត់របស់ Cruella គឺ "Yankees2019" (សូមមើលខាងក្រោម)។ បេសកកម្មបានបញ្ចប់!

វិស្វកម្មសង្គមតិចតួច ការប្រាប់សំណាង និងចំនុចនៃ Maltego ហើយអ្នកកំពុងធ្វើដំណើរបានយ៉ាងល្អក្នុងការបំបែក DCC hash ។

ខ្ញុំស្នើឱ្យយើងបញ្ចប់នៅទីនេះ។ យើងនឹងត្រលប់ទៅប្រធានបទនេះវិញនៅក្នុងអត្ថបទផ្សេងទៀត ហើយមើលវិធីសាស្ត្រវាយប្រហារកាន់តែយឺត និងលួចលាក់ ដោយបន្តបង្កើតឧបករណ៍ប្រើប្រាស់ដ៏ល្អឥតខ្ចោះរបស់ Impacket ។

ប្រភព: www.habr.com