ການແຮັກລະຫັດຜ່ານທີ່ເຊື່ອງໄວ້ດ້ວຍ Smbexec

ພວກເຮົາຂຽນເປັນປະຈໍາກ່ຽວກັບວິທີທີ່ແຮກເກີມັກຈະອີງໃສ່ການຂຸດຄົ້ນ ວິທີການ hack ໂດຍບໍ່ມີລະຫັດອັນຕະລາຍເພື່ອຫຼີກເວັ້ນການກວດພົບ. ພວກເຂົາເຈົ້າແມ່ນຮູ້ຫນັງສື "ຢູ່ລອດໃນທົ່ງຫຍ້າລ້ຽງສັດ", ການນໍາໃຊ້ເຄື່ອງມື Windows ມາດຕະຖານ, ດັ່ງນັ້ນການຂ້າມ antiviruses ແລະອຸປະກອນອື່ນໆສໍາລັບການກວດສອບກິດຈະກໍາທີ່ເປັນອັນຕະລາຍ. ພວກເຮົາ, ໃນຖານະຜູ້ຖືກກ່າວຟ້ອງ, ປະຈຸບັນໄດ້ຖືກບັງຄັບໃຫ້ຈັດການກັບຜົນສະທ້ອນທີ່ໂຊກບໍ່ດີຂອງເຕັກນິກການ hacking ສະຫລາດດັ່ງກ່າວ: ພະນັກງານທີ່ມີສະຖານທີ່ດີສາມາດນໍາໃຊ້ວິທີການດຽວກັນເພື່ອລັກຂໍ້ມູນລັບໆ (ຊັບສິນທາງປັນຍາຂອງບໍລິສັດ, ເລກບັດເຄຣດິດ). ແລະຖ້າລາວບໍ່ຟ້າວ, ແຕ່ເຮັດວຽກຊ້າໆແລະງຽບໆ, ມັນຈະມີຄວາມຫຍຸ້ງຍາກທີ່ສຸດ - ແຕ່ຍັງເປັນໄປໄດ້ຖ້າລາວໃຊ້ວິທີການທີ່ຖືກຕ້ອງແລະເຫມາະສົມ. ເຄື່ອງມື, — ເພື່ອກໍານົດກິດຈະກໍາດັ່ງກ່າວ.

ໃນທາງກົງກັນຂ້າມ, ຂ້ອຍບໍ່ຕ້ອງການທີ່ຈະ demonize ພະນັກງານເພາະວ່າບໍ່ມີໃຜຕ້ອງການເຮັດວຽກໃນສະພາບແວດລ້ອມທາງທຸລະກິດໂດຍກົງຈາກ Orwell's 1984. ໂຊກດີ, ມີຫຼາຍຂັ້ນຕອນການປະຕິບັດແລະການ hack ຊີວິດທີ່ສາມາດເຮັດໃຫ້ຊີວິດມີຄວາມຫຍຸ້ງຍາກຫຼາຍສໍາລັບພາຍໃນ. ພວກເຮົາຈະພິຈາລະນາ ວິທີການໂຈມຕີແບບລັບໆ, ໃຊ້ໂດຍແຮກເກີໂດຍພະນັກງານທີ່ມີພື້ນຖານດ້ານວິຊາການບາງຢ່າງ. ແລະອີກເລັກນ້ອຍພວກເຮົາຈະປຶກສາຫາລືກ່ຽວກັບທາງເລືອກໃນການຫຼຸດຜ່ອນຄວາມສ່ຽງດັ່ງກ່າວ - ພວກເຮົາຈະສຶກສາທັງທາງເລືອກດ້ານວິຊາການແລະອົງການຈັດຕັ້ງ.

PsExec ມີບັນຫາຫຍັງ?

Edward Snowden, ຖືກຫຼືຜິດ, ໄດ້ກາຍເປັນຄໍາສັບຄ້າຍຄືກັນກັບການລັກຂໍ້ມູນພາຍໃນ. ໂດຍວິທີທາງການ, ຢ່າລືມເບິ່ງ ບັນທຶກນີ້ ກ່ຽວກັບຄົນພາຍໃນອື່ນໆທີ່ສົມຄວນໄດ້ຮັບສະຖານະພາບຊື່ສຽງ. ຈຸດສໍາຄັນອັນໜຶ່ງທີ່ຄວນເນັ້ນໜັກເຖິງວິທີການທີ່ສະໂນເດັນໃຊ້ກໍຄືວ່າ, ລາວຮູ້ດີທີ່ສຸດ ບໍ່ໄດ້ຕິດຕັ້ງ ບໍ່ມີຊອບແວອັນຕະລາຍພາຍນອກ!

ແທນທີ່ຈະ, Snowden ໃຊ້ວິສະວະກໍາສັງຄົມເລັກນ້ອຍແລະໃຊ້ຕໍາແຫນ່ງຂອງລາວເປັນຜູ້ເບິ່ງແຍງລະບົບເພື່ອເກັບກໍາລະຫັດຜ່ານແລະສ້າງຂໍ້ມູນປະຈໍາຕົວ. ບໍ່ມີຫຍັງສັບສົນ - ບໍ່ມີ miikatz, ການໂຈມຕີ ຜູ້ຊາຍໃນໃຈກາງ ຫຼື metasploit.

ພະນັກງານອົງການຈັດຕັ້ງບໍ່ສະເຫມີໄປຢູ່ໃນຕໍາແຫນ່ງທີ່ເປັນເອກະລັກຂອງ Snowden, ແຕ່ມີຈໍານວນບົດຮຽນທີ່ຈະຮຽນຮູ້ຈາກແນວຄວາມຄິດຂອງ "ການຢູ່ລອດໂດຍການລ້ຽງສັດ" ທີ່ຈະຮູ້ - ບໍ່ໃຫ້ດໍາເນີນກິດຈະກໍາເປັນອັນຕະລາຍທີ່ສາມາດກວດພົບໄດ້, ແລະໂດຍສະເພາະ. ລະມັດລະວັງກັບການນໍາໃຊ້ຂໍ້ມູນປະຈໍາຕົວ. ຈື່ໄວ້ວ່າຄວາມຄິດນີ້.

Psexec ແລະພີ່ນ້ອງຂອງລາວ crackmapexec ໄດ້ສ້າງຄວາມປະທັບໃຈໃຫ້ກັບນັກຂຽນ, ແຮກເກີ, ແລະ bloggers cybersecurity ຫຼາຍນັບບໍ່ຖ້ວນ. ແລະເມື່ອລວມເຂົ້າກັບ mimikatz, psexec ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີຍ້າຍພາຍໃນເຄືອຂ່າຍໂດຍບໍ່ຈໍາເປັນຕ້ອງຮູ້ລະຫັດຜ່ານ cleartext.

Mimikatz ຂັດຂວາງ hash NTLM ຈາກຂະບວນການ LSASS ແລະຫຼັງຈາກນັ້ນຜ່ານ token ຫຼືຂໍ້ມູນປະຈໍາຕົວ - ອັນທີ່ເອີ້ນວ່າ. ການໂຈມຕີ "ຜ່ານ hash". – ໃນ psexec, ອະນຸຍາດໃຫ້ຜູ້ໂຈມຕີເຂົ້າສູ່ລະບົບເຄື່ອງແມ່ຂ່າຍອື່ນເປັນ ຂອງຄົນອື່ນ ຜູ້ໃຊ້. ແລະດ້ວຍການຍ້າຍແຕ່ລະຄັ້ງຕໍ່ໄປໄປຫາເຄື່ອງແມ່ຂ່າຍໃຫມ່, ຜູ້ໂຈມຕີເກັບກໍາຂໍ້ມູນປະຈໍາຕົວເພີ່ມເຕີມ, ຂະຫຍາຍຂອບເຂດຂອງຄວາມສາມາດຂອງຕົນໃນການຊອກຫາເນື້ອຫາທີ່ມີຢູ່.

ເມື່ອຂ້ອຍເລີ່ມຕົ້ນເຮັດວຽກກັບ psexec ທໍາອິດມັນເບິ່ງຄືວ່າມະຫັດສະຈັນສໍາລັບຂ້ອຍ - ຂອບໃຈ Mark Russinovich, ນັກພັດທະນາ brilliant ຂອງ psexec - ແຕ່ຂ້າພະເຈົ້າຍັງຮູ້ກ່ຽວກັບລາວ ສຽງດັງ ອົງປະກອບ. ລາວບໍ່ເຄີຍເປັນຄວາມລັບ!

ຄວາມຈິງທີ່ຫນ້າສົນໃຈທໍາອິດກ່ຽວກັບ psexec ແມ່ນວ່າມັນໃຊ້ສະລັບສັບຊ້ອນທີ່ສຸດ ໂປຣໂຕຄໍໄຟລ໌ເຄືອຂ່າຍ SMB ຈາກ Microsoft. ການນໍາໃຊ້ SMB, psexec ໂອນຂະຫນາດນ້ອຍ ຄູ່ ໄຟລ໌ໄປຫາລະບົບເປົ້າຫມາຍ, ໃຫ້ພວກເຂົາຢູ່ໃນໂຟນເດີ C: Windows.

ຕໍ່ໄປ, psexec ສ້າງບໍລິການ Windows ໂດຍໃຊ້ binary ຄັດລອກແລະດໍາເນີນການພາຍໃຕ້ຊື່ "ບໍ່ຄາດຄິດ" ທີ່ສຸດ PSEXECSVC. ໃນເວລາດຽວກັນ, ຕົວຈິງແລ້ວເຈົ້າສາມາດເຫັນທັງຫມົດນີ້, ຄືກັບຂ້ອຍ, ໂດຍການເບິ່ງເຄື່ອງຫ່າງໄກສອກຫຼີກ (ເບິ່ງຂ້າງລຸ່ມນີ້).

ບັດໂທຂອງ Psexec: ບໍລິການ "PSEXECSVC". ມັນແລ່ນໄຟລ໌ໄບນາຣີທີ່ວາງໄວ້ຜ່ານ SMB ໃນໂຟນເດີ C:Windows.

ເປັນຂັ້ນຕອນສຸດທ້າຍ, ໄຟລ໌ໄບນາຣີທີ່ສຳເນົາໄວ້ຈະເປີດຂຶ້ນ ການເຊື່ອມຕໍ່ RPC ໄປຫາເຄື່ອງແມ່ຂ່າຍເປົ້າຫມາຍແລະຫຼັງຈາກນັ້ນຍອມຮັບຄໍາສັ່ງຄວບຄຸມ (ຜ່ານ Windows cmd shell ໂດຍຄ່າເລີ່ມຕົ້ນ), ເປີດພວກມັນແລະປ່ຽນເສັ້ນທາງການປ້ອນແລະຜົນຜະລິດໄປຫາເຄື່ອງເຮືອນຂອງຜູ້ໂຈມຕີ. ໃນກໍລະນີນີ້, ຜູ້ໂຈມຕີເຫັນເສັ້ນຄໍາສັ່ງພື້ນຖານ - ຄືກັນກັບວ່າລາວຖືກເຊື່ອມຕໍ່ໂດຍກົງ.

ຫຼາຍອົງປະກອບແລະຂະບວນການທີ່ບໍ່ມີສຽງຫຼາຍ!

ພາຍໃນທີ່ສັບສົນຂອງ psexec ອະທິບາຍຂໍ້ຄວາມທີ່ເຮັດໃຫ້ຂ້ອຍສັບສົນໃນລະຫວ່າງການທົດສອບຄັ້ງທໍາອິດຂອງຂ້ອຍເມື່ອຫລາຍປີກ່ອນ: "ການເລີ່ມຕົ້ນ PSEXECSVC ... " ຕິດຕາມດ້ວຍການຢຸດຊົ່ວຄາວກ່ອນທີ່ຄໍາສັ່ງຈະປາກົດ.

ຕົວຈິງແລ້ວ Psexec ຂອງ Impacket ສະແດງໃຫ້ເຫັນສິ່ງທີ່ເກີດຂຶ້ນພາຍໃຕ້ຝາປິດ.

ບໍ່ແປກໃຈ: psexec ໄດ້ເຮັດວຽກຈໍານວນຫຼວງຫຼາຍພາຍໃຕ້ຜ້າຄຸມ. ຖ້າທ່ານສົນໃຈຄໍາອະທິບາຍລາຍລະອຽດເພີ່ມເຕີມ, ໃຫ້ກວດເບິ່ງທີ່ນີ້ ໂດຍນີ້ ລາຍ​ລະ​ອຽດ​ທີ່​ປະ​ເສີດ​.

ແນ່ນອນ, ເມື່ອໃຊ້ເປັນເຄື່ອງມືບໍລິຫານລະບົບ, ເຊິ່ງແມ່ນ ຈຸດ​ປະ​ສົງ​ຕົ້ນ​ສະ​ບັບ​ psexec, ບໍ່ມີຫຍັງຜິດພາດກັບ "buzzing" ຂອງກົນໄກ Windows ທັງຫມົດເຫຼົ່ານີ້. ຢ່າງໃດກໍຕາມ, ສໍາລັບຜູ້ໂຈມຕີ, psexec ຈະສ້າງຄວາມສັບສົນ, ແລະສໍາລັບພາຍໃນທີ່ລະມັດລະວັງແລະ cunning ເຊັ່ນ Snowden, psexec ຫຼືຜົນປະໂຫຍດທີ່ຄ້າຍຄືກັນຈະມີຄວາມສ່ຽງຫຼາຍເກີນໄປ.

ແລະຫຼັງຈາກນັ້ນ Smbexec ມາ

SMB ເປັນວິທີທີ່ສະຫລາດແລະເປັນຄວາມລັບໃນການໂອນໄຟລ໌ລະຫວ່າງເຄື່ອງແມ່ຂ່າຍ, ແລະແຮກເກີໄດ້ infiltrating SMB ໂດຍກົງສໍາລັບສັດຕະວັດແລ້ວ. ຂ້ອຍຄິດວ່າທຸກຄົນຮູ້ແລ້ວວ່າມັນບໍ່ຄຸ້ມຄ່າ ເປີດ SMB ພອດ 445 ແລະ 139 ກັບອິນເຕີເນັດ, ແມ່ນບໍ?

ທີ່ Defcon 2013, Eric Millman (brav0hax) ນໍາ​ສະ​ເຫນີ​ smbexec, ເພື່ອໃຫ້ pentesters ສາມາດທົດລອງການ hack SMB stealth. ຂ້າພະເຈົ້າບໍ່ຮູ້ເລື່ອງທັງຫມົດ, ແຕ່ຫຼັງຈາກນັ້ນ Impacket ທີ່ຫລອມໂລຫະຕື່ມອີກ smbexec. ໃນຄວາມເປັນຈິງ, ສໍາລັບການທົດສອບຂອງຂ້ອຍ, ຂ້ອຍໄດ້ດາວໂຫລດສະຄິບຈາກ Impacket ໃນ Python ຈາກ GitHub.

ບໍ່ເຫມືອນກັບ psexec, smbexec ຫຼີກເວັ້ນ ການ​ໂອນ​ໄຟລ​໌​ຖານ​ສອງ​ທີ່​ອາດ​ຈະ​ກວດ​ພົບ​ກັບ​ເຄື່ອງ​ເປົ້າ​ຫມາຍ​. ແທນທີ່ຈະ, ຜົນປະໂຫຍດມີຊີວິດຢູ່ທັງຫມົດຈາກທົ່ງຫຍ້າໂດຍຜ່ານການເປີດຕົວ ທ້ອງຖິ່ນ ເສັ້ນຄໍາສັ່ງ Windows.

ນີ້ແມ່ນສິ່ງທີ່ມັນເຮັດ: ມັນຜ່ານຄໍາສັ່ງຈາກເຄື່ອງໂຈມຕີຜ່ານ SMB ໄປຫາໄຟລ໌ປ້ອນຂໍ້ມູນພິເສດ, ແລະຫຼັງຈາກນັ້ນສ້າງແລະແລ່ນເສັ້ນຄໍາສັ່ງທີ່ສັບສົນ (ເຊັ່ນ: ບໍລິການ Windows) ທີ່ເບິ່ງຄືວ່າຄຸ້ນເຄີຍກັບຜູ້ໃຊ້ Linux. ໃນສັ້ນ: ມັນເປີດຕົວ Windows cmd shell ພື້ນເມືອງ, ປ່ຽນເສັ້ນທາງຜົນຜະລິດໄປຫາໄຟລ໌ອື່ນ, ແລະຫຼັງຈາກນັ້ນສົ່ງຜ່ານ SMB ກັບຄືນໄປຫາເຄື່ອງຂອງຜູ້ໂຈມຕີ.

ວິທີທີ່ດີທີ່ສຸດທີ່ຈະເຂົ້າໃຈນີ້ແມ່ນເບິ່ງເສັ້ນຄໍາສັ່ງ, ເຊິ່ງຂ້ອຍສາມາດເອົາມືຂອງຂ້ອຍຈາກບັນທຶກເຫດການ (ເບິ່ງຂ້າງລຸ່ມນີ້).

ນີ້ບໍ່ແມ່ນວິທີທີ່ດີທີ່ສຸດທີ່ຈະປ່ຽນເສັ້ນທາງ I/O? ໂດຍວິທີທາງການ, ການສ້າງການບໍລິການມີ ID ເຫດການ 7045.

ເຊັ່ນດຽວກັນກັບ psexec, ມັນຍັງສ້າງການບໍລິການທີ່ເຮັດວຽກທັງຫມົດ, ແຕ່ການບໍລິການຫຼັງຈາກນັ້ນ ລຶບແລ້ວ – ມັນ​ຖືກ​ນໍາ​ໃຊ້​ພຽງ​ແຕ່​ຄັ້ງ​ດຽວ​ເພື່ອ​ດໍາ​ເນີນ​ການ​ຄໍາ​ສັ່ງ​ແລະ​ຫຼັງ​ຈາກ​ນັ້ນ​ຫາຍ​ໄປ​! ເຈົ້າຫນ້າທີ່ຮັກສາຄວາມປອດໄພຂໍ້ມູນຂ່າວສານທີ່ຕິດຕາມເຄື່ອງຂອງຜູ້ເຄາະຮ້າຍຈະບໍ່ສາມາດກວດພົບໄດ້ ຈະແຈ້ງ ຕົວຊີ້ວັດຂອງການໂຈມຕີ: ບໍ່ມີໄຟລ໌ທີ່ເປັນອັນຕະລາຍຖືກເປີດຕົວ, ບໍ່ມີການຕິດຕັ້ງບໍລິການທີ່ຍັງຄົງຄ້າງ, ແລະບໍ່ມີຫຼັກຖານຂອງ RPC ຖືກນໍາໃຊ້ເພາະວ່າ SMB ແມ່ນວິທີດຽວຂອງການໂອນຂໍ້ມູນ. ເກັ່ງ!

ຈາກຝ່າຍຜູ້ໂຈມຕີ, "ກະເປົ໋າແກະ" ແມ່ນມີຢູ່ດ້ວຍຄວາມລ່າຊ້າລະຫວ່າງການສົ່ງຄໍາສັ່ງແລະການໄດ້ຮັບການຕອບສະຫນອງ. ແຕ່ນີ້ແມ່ນຂ້ອນຂ້າງພຽງພໍສໍາລັບຜູ້ໂຈມຕີ - ບໍ່ວ່າຈະເປັນພາຍໃນຫຼືແຮກເກີພາຍນອກທີ່ມີພື້ນຖານແລ້ວ - ເພື່ອເລີ່ມຕົ້ນຊອກຫາເນື້ອຫາທີ່ຫນ້າສົນໃຈ.

ເພື່ອສົ່ງຂໍ້ມູນກັບຄືນຈາກເຄື່ອງຈັກເປົ້າຫມາຍໄປຫາເຄື່ອງຂອງຜູ້ໂຈມຕີ, ມັນຖືກນໍາໃຊ້ smbclient. ແມ່ນແລ້ວ, ມັນແມ່ນ Samba ດຽວກັນ ຜົນປະໂຫຍດ, ແຕ່ປ່ຽນເປັນສະຄຣິບ Python ໂດຍ Impacket ເທົ່ານັ້ນ. ໃນຄວາມເປັນຈິງ, smbclient ຊ່ວຍໃຫ້ທ່ານສາມາດເປັນເຈົ້າພາບການໂອນ FTP ໃນໄລຍະ SMB.

ໃຫ້ພວກເຮົາເອົາບາດກ້າວກັບຄືນໄປບ່ອນແລະຄິດກ່ຽວກັບສິ່ງທີ່ນີ້ສາມາດເຮັດໄດ້ສໍາລັບພະນັກງານ. ໃນສະຖານະການທີ່ສົມມຸດຕິຖານຂອງຂ້ອຍ, ໃຫ້ສົມມຸດວ່າ blogger, ນັກວິເຄາະດ້ານການເງິນຫຼືທີ່ປຶກສາດ້ານຄວາມປອດໄພທີ່ໄດ້ຮັບຄ່າຈ້າງສູງແມ່ນອະນຸຍາດໃຫ້ໃຊ້ຄອມພິວເຕີໂນດບຸກສ່ວນຕົວສໍາລັບການເຮັດວຽກ. ເປັນຜົນມາຈາກຂະບວນການ magical ບາງອັນ, ນາງເຮັດຜິດຕໍ່ບໍລິສັດແລະ "ບໍ່ດີທັງຫມົດ." ອີງຕາມລະບົບປະຕິບັດການຂອງແລັບທັອບ, ມັນອາດຈະໃຊ້ເວີຊັນ Python ຈາກ Impact, ຫຼືເວີຊັນ Windows ຂອງ smbexec ຫຼື smbclient ເປັນໄຟລ໌ .exe.

ເຊັ່ນດຽວກັນກັບ Snowden, ນາງຊອກຫາລະຫັດຜ່ານຂອງຜູ້ໃຊ້ອື່ນໂດຍການເບິ່ງບ່າຂອງນາງ, ຫຼືນາງໄດ້ຮັບໂຊກດີແລະ stumbles ກັບໄຟລ໌ຂໍ້ຄວາມທີ່ມີລະຫັດຜ່ານ. ແລະດ້ວຍການຊ່ວຍເຫຼືອຂອງຂໍ້ມູນປະຈໍາຕົວເຫຼົ່ານີ້, ນາງເລີ່ມຂຸດຮອບລະບົບໃນລະດັບສິດທິພິເສດ.

Hacking DCC: ພວກເຮົາບໍ່ຕ້ອງການ Mimikatz "ໂງ່".

ໃນຂໍ້ຄວາມທີ່ຜ່ານມາຂອງຂ້ອຍກ່ຽວກັບ pentesting, ຂ້ອຍໃຊ້ mimikatz ເລື້ອຍໆ. ນີ້​ແມ່ນ​ເປັນ​ເຄື່ອງ​ມື​ທີ່​ຍິ່ງ​ໃຫຍ່​ສໍາ​ລັບ​ການ​ຂັດຂວາງ​ການ​ຮັບ​ຮອງ - hashes NTLM ແລະ​ເຖິງ​ແມ່ນ​ວ່າ​ລະ​ຫັດ​ຜ່ານ cleartext ທີ່​ເຊື່ອງ​ໄວ້​ຢູ່​ໃນ​ຄອມ​ພິວ​ເຕີ​, ພຽງ​ແຕ່​ລໍ​ຖ້າ​ການ​ນໍາ​ໃຊ້​.
ເວລາມີການປ່ຽນແປງ. ເຄື່ອງມືຕິດຕາມກວດກາໄດ້ດີຂຶ້ນໃນການກວດສອບແລະສະກັດ mimikatz. ໃນປັດຈຸບັນຜູ້ບໍລິຫານຄວາມປອດໄພຂໍ້ມູນຂ່າວສານຍັງມີທາງເລືອກເພີ່ມເຕີມເພື່ອຫຼຸດຜ່ອນຄວາມສ່ຽງທີ່ກ່ຽວຂ້ອງກັບການໂຈມຕີຜ່ານ hash (PtH).
ດັ່ງນັ້ນພະນັກງານທີ່ສະຫຼາດຄວນເຮັດແນວໃດເພື່ອເກັບກໍາຂໍ້ມູນປະຈໍາຕົວເພີ່ມເຕີມໂດຍບໍ່ຕ້ອງໃຊ້ mimikatz?

ຊຸດຂອງ Impacket ປະກອບມີຜົນປະໂຫຍດທີ່ເອີ້ນວ່າ ຄວາມລັບ, ເຊິ່ງດຶງຂໍ້ມູນການຢັ້ງຢືນຈາກ Domain Credential Cache, ຫຼື DCC ສັ້ນໆ. ຄວາມເຂົ້າໃຈຂອງຂ້ອຍແມ່ນວ່າຖ້າຜູ້ໃຊ້ໂດເມນເຂົ້າໄປໃນເຄື່ອງແມ່ຂ່າຍແຕ່ຕົວຄວບຄຸມໂດເມນບໍ່ສາມາດໃຊ້ໄດ້, DCC ອະນຸຍາດໃຫ້ເຄື່ອງແມ່ຂ່າຍສາມາດກວດສອບຜູ້ໃຊ້ໄດ້. ແນວໃດກໍ່ຕາມ, secretsdump ອະນຸຍາດໃຫ້ທ່ານຖິ້ມ hashes ທັງຫມົດເຫຼົ່ານີ້ຖ້າພວກມັນມີຢູ່.

DCC hashes ແມ່ນ ບໍ່ແມ່ນ NTML hashes ແລະຂອງພວກເຂົາ ບໍ່ສາມາດໃຊ້ສໍາລັບການໂຈມຕີ PtH.

ດີ, ທ່ານສາມາດພະຍາຍາມ hack ໃຫ້ເຂົາເຈົ້າເພື່ອໃຫ້ໄດ້ຮັບລະຫັດຜ່ານຕົ້ນສະບັບ. ຢ່າງໃດກໍຕາມ, Microsoft ໄດ້ສະຫລາດກວ່າກັບ DCC ແລະ DCC hashes ໄດ້ກາຍເປັນຄວາມຫຍຸ້ງຍາກທີ່ສຸດທີ່ຈະແຕກ. ແມ່ນແລ້ວ, ຂ້ອຍມີ hashcat, "ຕົວຄາດເດົາລະຫັດຜ່ານທີ່ໄວທີ່ສຸດໃນໂລກ," ແຕ່ມັນຕ້ອງການ GPU ເພື່ອເຮັດວຽກຢ່າງມີປະສິດທິພາບ.

ແທນທີ່ຈະ, ໃຫ້ພະຍາຍາມຄິດຄືກັບ Snowden. ພະນັກງານສາມາດດໍາເນີນການວິສະວະກໍາສັງຄົມແບບໃບຫນ້າຕໍ່ຫນ້າແລະອາດຈະຊອກຫາຂໍ້ມູນບາງຢ່າງກ່ຽວກັບຜູ້ທີ່ລະຫັດຜ່ານທີ່ນາງຕ້ອງການ crack. ຕົວຢ່າງ, ຊອກຫາວ່າບັນຊີອອນໄລນ໌ຂອງບຸກຄົນນັ້ນເຄີຍຖືກ hacked ແລະກວດເບິ່ງລະຫັດຜ່ານ cleartext ຂອງເຂົາເຈົ້າສໍາລັບຂໍ້ຄຶດໃດໆ.

ແລະນີ້ແມ່ນສະຖານະການທີ່ຂ້ອຍຕັດສິນໃຈໄປກັບ. ໃຫ້ສົມມຸດວ່າຄົນພາຍໃນໄດ້ຮຽນຮູ້ວ່ານາຍຈ້າງຂອງລາວ, Cruella, ໄດ້ຖືກ hacked ຫຼາຍຄັ້ງໃນແຫຼ່ງເວັບຕ່າງໆ. ຫຼັງຈາກການວິເຄາະລະຫັດຜ່ານເຫຼົ່ານີ້ຫຼາຍໆຄັ້ງ, ລາວຮູ້ວ່າ Cruella ມັກໃຊ້ຮູບແບບຂອງຊື່ທີມເບດບານ "Yankees" ຕິດຕາມດ້ວຍປີປະຈຸບັນ - "Yankees2015".

ຖ້າ​ຫາກ​ວ່າ​ທ່ານ​ກໍາ​ລັງ​ພະ​ຍາ​ຍາມ​ທີ່​ຈະ​ເຮັດ​ໃຫມ່​ນີ້​ຢູ່​ເຮືອນ​, ຫຼັງ​ຈາກ​ນັ້ນ​ທ່ານ​ສາ​ມາດ​ດາວ​ນ​໌​ໂຫລດ​ຂະ​ຫນາດ​ນ້ອຍ​, "C​" ລະຫັດ, ເຊິ່ງປະຕິບັດ DCC hashing algorithm, ແລະລວບລວມມັນ. John Ripper, ໂດຍວິທີທາງການ, ເພີ່ມການສະຫນັບສະຫນູນສໍາລັບ DCC, ດັ່ງນັ້ນມັນຍັງສາມາດຖືກນໍາໃຊ້. ໃຫ້ສົມມຸດວ່າຄົນພາຍໃນບໍ່ຕ້ອງການທີ່ຈະລົບກວນການຮຽນຮູ້ John the Ripper ແລະມັກແລ່ນ "gcc" ໃນລະຫັດ C ທີ່ເປັນມໍລະດົກ.

ການຫຼອກລວງບົດບາດຂອງພາຍໃນ, ຂ້າພະເຈົ້າໄດ້ພະຍາຍາມປະສົມປະສານທີ່ແຕກຕ່າງກັນຫຼາຍຄັ້ງແລະໃນທີ່ສຸດສາມາດຄົ້ນພົບວ່າລະຫັດຜ່ານຂອງ Cruella ແມ່ນ "Yankees2019" (ເບິ່ງຂ້າງລຸ່ມນີ້). ສຳເລັດພາລະກິດ!

ວິສະວະກໍາສັງຄົມເລັກນ້ອຍ, ການບອກໂຊກແລະຈຸດໆຂອງ Maltego ແລະເຈົ້າກໍາລັງດີທີ່ຈະທໍາລາຍ DCC hash.

ຂ້າພະເຈົ້າແນະນໍາໃຫ້ພວກເຮົາສິ້ນສຸດຢູ່ທີ່ນີ້. ພວກເຮົາຈະກັບຄືນໄປຫາຫົວຂໍ້ນີ້ໃນຂໍ້ຄວາມອື່ນໆແລະເບິ່ງວິທີການໂຈມຕີທີ່ຊ້າກວ່າແລະ stealthy, ສືບຕໍ່ສ້າງອຸປະກອນທີ່ດີເລີດຂອງ Impacket.

ແຫຼ່ງຂໍ້ມູນ: www.habr.com