Tom Hunter's Diary: "The Hound of the Baskervilles"

ການຊັກຊ້າໃນການລົງນາມແມ່ນເປັນເລື່ອງປົກກະຕິສໍາລັບບໍລິສັດຂະຫນາດໃຫຍ່ໃດໆ. ຂໍ້​ຕົກ​ລົງ​ລະ​ຫວ່າງ Tom Hunter ແລະ​ຮ້ານ​ສັດ​ຕ່ອງ​ໂສ້​ຫນຶ່ງ​ສໍາ​ລັບ​ການ pentesting ຢ່າງ​ລະ​ອຽດ​ແມ່ນ​ບໍ່​ມີ​ຂໍ້​ຍົກ​ເວັ້ນ​. ພວກເຮົາຕ້ອງກວດເບິ່ງເວັບໄຊທ໌, ເຄືອຂ່າຍພາຍໃນ, ແລະແມ້ກະທັ້ງເຮັດວຽກ Wi-Fi.

ມັນບໍ່ແປກໃຈທີ່ມືຂອງຂ້ອຍມີອາການຄັນເຖິງແມ່ນວ່າກ່ອນທີ່ຈະຕົກລົງຢ່າງເປັນທາງການທັງຫມົດ. ດີ, ພຽງແຕ່ສະແກນເວັບໄຊທ໌ໃນກໍລະນີ, ມັນບໍ່ຫນ້າຈະເປັນໄປໄດ້ວ່າຮ້ານທີ່ມີຊື່ສຽງເຊັ່ນ "The Hound of the Baskervilles" ຈະເຮັດຜິດພາດຢູ່ທີ່ນີ້. ສອງສາມມື້ຕໍ່ມາ, ໃນທີ່ສຸດ Tom ໄດ້ຖືກສົ່ງມອບສັນຍາຕົ້ນສະບັບທີ່ໄດ້ເຊັນ - ໃນເວລານີ້, ຫຼາຍກວ່າຈອກກາເຟທີສາມ, Tom ຈາກ CMS ພາຍໃນປະເມີນຄວາມສົນໃຈກັບສະພາບຂອງຄັງສິນຄ້າ ...

ແຫຼ່ງຂໍ້ມູນ: Ehsan Taebloo

ແຕ່ມັນບໍ່ສາມາດຈັດການຫຼາຍໃນ CMS - ຜູ້ເບິ່ງແຍງເວັບໄຊທ໌ໄດ້ຫ້າມ IP ຂອງ Tom Hunter. ເຖິງແມ່ນວ່າມັນຈະເປັນໄປໄດ້ທີ່ຈະມີເວລາທີ່ຈະສ້າງໂບນັດໃນບັດຮ້ານແລະລ້ຽງແມວທີ່ຮັກຂອງເຈົ້າໃນລາຄາຖືກເປັນເວລາຫຼາຍເດືອນ ... "ບໍ່ແມ່ນເວລານີ້, Darth Sidious," Tom ຄິດດ້ວຍຮອຍຍິ້ມ. ມັນຈະບໍ່ຫນ້າສົນໃຈຫນ້ອຍທີ່ຈະໄປຈາກພື້ນທີ່ເວັບໄຊທ໌ໄປຫາເຄືອຂ່າຍທ້ອງຖິ່ນຂອງລູກຄ້າ, ແຕ່ປາກົດຂື້ນວ່າພາກສ່ວນເຫຼົ່ານີ້ບໍ່ໄດ້ເຊື່ອມຕໍ່ສໍາລັບລູກຄ້າ. ຢ່າງໃດກໍຕາມ, ນີ້ເກີດຂຶ້ນເລື້ອຍໆໃນບໍລິສັດຂະຫນາດໃຫຍ່ຫຼາຍ.

ຫຼັງຈາກພິທີການທັງຫມົດ, Tom Hunter ໄດ້ປະກອບອາວຸດຕົນເອງດ້ວຍບັນຊີ VPN ທີ່ສະຫນອງໃຫ້ແລະໄປຫາເຄືອຂ່າຍທ້ອງຖິ່ນຂອງລູກຄ້າ. ບັນຊີແມ່ນຢູ່ໃນໂດເມນ Active Directory, ດັ່ງນັ້ນມັນເປັນໄປໄດ້ທີ່ຈະ dump AD ໂດຍບໍ່ມີການ tricks ພິເສດໃດໆ - draining ຂໍ້ມູນສາທາລະນະທັງຫມົດກ່ຽວກັບຜູ້ໃຊ້ແລະເຄື່ອງຈັກເຮັດວຽກ.

Tom ໄດ້ເປີດຕົວ adfind utility ແລະເລີ່ມສົ່ງຄໍາຮ້ອງຂໍ LDAP ໄປຫາຕົວຄວບຄຸມໂດເມນ. ມີການກັ່ນຕອງຢູ່ໃນຫ້ອງຮຽນobjectї, ລະບຸບຸກຄົນເປັນຄຸນລັກສະນະ. ການ​ຕອບ​ສະ​ຫນອງ​ກັບ​ຄືນ​ມາ​ໂດຍ​ມີ​ໂຄງ​ປະ​ກອບ​ດັ່ງ​ຕໍ່​ໄປ​ນີ້​:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

ນອກ​ຈາກ​ນີ້​, ມີ​ຂໍ້​ມູນ​ທີ່​ເປັນ​ປະ​ໂຫຍດ​ຈໍາ​ນວນ​ຫຼາຍ​, ແຕ່​ທີ່​ຫນ້າ​ສົນ​ໃຈ​ທີ່​ສຸດ​ແມ່ນ​ຢູ່​ໃນ​> ຄໍາ​ອະ​ທິ​ບາຍ​:​> ຄໍາ​ອະ​ທິ​ບາຍ​ພາກ​ສະ​ຫນາມ​. ນີ້ແມ່ນຄໍາຄິດຄໍາເຫັນກ່ຽວກັບບັນຊີ - ໂດຍພື້ນຖານແລ້ວເປັນບ່ອນທີ່ສະດວກໃນການຮັກສາບັນທຶກເລັກນ້ອຍ. ແຕ່ຜູ້ບໍລິຫານຂອງລູກຄ້າໄດ້ຕັດສິນໃຈວ່າລະຫັດຜ່ານສາມາດນັ່ງຢູ່ທີ່ນັ້ນຢ່າງງຽບໆ. ຫຼັງຈາກທີ່ທັງຫມົດ, ໃຜອາດຈະສົນໃຈກັບບັນທຶກທາງການທີ່ບໍ່ສໍາຄັນທັງຫມົດເຫຼົ່ານີ້? ດັ່ງນັ້ນ, ຄວາມຄິດເຫັນທີ່ Tom ໄດ້ຮັບແມ່ນ:

Создал Администратор, 2018.11.16 7po!*Vqn

ທ່ານບໍ່ຈໍາເປັນຕ້ອງເປັນນັກວິທະຍາສາດບັ້ງໄຟເພື່ອເຂົ້າໃຈວ່າເປັນຫຍັງການປະສົມປະສານໃນຕອນທ້າຍຈຶ່ງເປັນປະໂຫຍດ. ທັງຫມົດທີ່ຍັງເຫຼືອແມ່ນເພື່ອວິເຄາະໄຟລ໌ຕອບສະຫນອງຂະຫນາດໃຫຍ່ຈາກ CD ໂດຍໃຊ້ຊ່ອງ>ລາຍລະອຽດ: ແລະນີ້ແມ່ນ - 20 login-password pairs . ຍິ່ງໄປກວ່ານັ້ນ, ເກືອບເຄິ່ງຫນຶ່ງມີສິດທິໃນການເຂົ້າເຖິງ RDP. ບໍ່ແມ່ນຫົວຂົວທີ່ບໍ່ດີ, ເວລາທີ່ຈະແບ່ງກໍາລັງໂຈມຕີ.

ເຄືອ​ຂ່າຍ​

Hounds ສາມາດເຂົ້າເຖິງໄດ້ຂອງບານ Baskerville ໄດ້ reminiscent ຂອງເມືອງໃຫຍ່ໃນຄວາມວຸ່ນວາຍທັງຫມົດແລະບໍ່ສາມາດຄາດເດົາໄດ້. ດ້ວຍໂປຣໄຟລ໌ຜູ້ໃຊ້ ແລະ RDP, Tom Hunter ເປັນເດັກຊາຍທີ່ຫຼົງໄຫຼຢູ່ໃນເມືອງນີ້, ແຕ່ເຖິງແມ່ນວ່າລາວສາມາດເຫັນສິ່ງຫຼາຍຢ່າງຜ່ານປ່ອງຢ້ຽມທີ່ເຫຼື້ອມຂອງນະໂຍບາຍຄວາມປອດໄພ.

ບາງສ່ວນຂອງເຄື່ອງແມ່ຂ່າຍຂອງໄຟລ໌, ບັນຊີບັນຊີ, ແລະແມ້ກະທັ້ງ scripts ທີ່ກ່ຽວຂ້ອງກັບພວກມັນໄດ້ຖືກເປີດເຜີຍໃຫ້ສາທາລະນະທັງຫມົດ. ໃນການຕັ້ງຄ່າຫນຶ່ງຂອງສະຄິບເຫຼົ່ານີ້, Tom ພົບ MS SQL hash ຂອງຜູ້ໃຊ້ຫນຶ່ງ. magic force ເລັກນ້ອຍ - ແລະ hash ຂອງຜູ້ໃຊ້ໄດ້ປ່ຽນເປັນລະຫັດຜ່ານຂໍ້ຄວາມທໍາມະດາ. ຂໍຂອບໃຈກັບ John The Ripper ແລະ Hashcat.

ກະແຈນີ້ຄວນມີໜ້າເອິກ. ຫນ້າເອິກໄດ້ຖືກພົບເຫັນ, ແລະສິ່ງທີ່ເພີ່ມເຕີມ, "ຫນ້າເອິກ" ຫຼາຍກວ່າສິບແມ່ນກ່ຽວຂ້ອງກັບມັນ. ແລະພາຍໃນຫົກວາງ ... superuser ສິດ, nt ລະບົບສິດອໍານາດ! ໃນສອງອັນຂອງພວກມັນພວກເຮົາສາມາດດໍາເນີນຂັ້ນຕອນການເກັບຮັກສາ xp_cmdshell ແລະສົ່ງຄໍາສັ່ງ cmd ກັບ Windows. ເຈົ້າຕ້ອງການຫຍັງອີກ?

ຕົວຄວບຄຸມໂດເມນ

Tom Hunter ກະກຽມຄວາມເສຍຫາຍທີສອງສໍາລັບຜູ້ຄວບຄຸມໂດເມນ. ມີສາມຂອງພວກເຂົາຢູ່ໃນເຄືອຂ່າຍ "ຫມາຂອງ Baskervilles", ອີງຕາມຈໍານວນຂອງເຄື່ອງແມ່ຂ່າຍຫ່າງໄກສອກຫຼີກທາງພູມິສາດ. ແຕ່ລະຕົວຄວບຄຸມໂດເມນມີໂຟເດີສາທາລະນະ, ຄືກັບກ່ອງສະແດງທີ່ເປີດຢູ່ໃນຮ້ານ, ຢູ່ໃກ້ກັບເດັກນ້ອຍທີ່ທຸກຍາກຄົນດຽວກັນ Tom ວາງສາຍ.

ແລະເວລານີ້ຜູ້ຊາຍໂຊກດີອີກເທື່ອຫນຶ່ງ - ພວກເຂົາລືມເອົາສະຄິບອອກຈາກກ່ອງສະແດງຜົນ, ບ່ອນທີ່ລະຫັດຜ່ານຂອງເຄື່ອງແມ່ຂ່າຍທ້ອງຖິ່ນແມ່ນ hardcoded. ດັ່ງນັ້ນເສັ້ນທາງໄປສູ່ຕົວຄວບຄຸມໂດເມນແມ່ນເປີດ. ເຂົ້າມາ, ທອມ!

ທີ່ນີ້ຈາກຫມວກ magic ໄດ້ຖືກດຶງ miikatz, ຜູ້ທີ່ໄດ້ຜົນກໍາໄລຈາກຜູ້ບໍລິຫານໂດເມນຫຼາຍ. Tom Hunter ໄດ້ຮັບການເຂົ້າເຖິງເຄື່ອງຈັກທັງຫມົດໃນເຄືອຂ່າຍທ້ອງຖິ່ນ, ແລະຫົວເລາະ devilish ຢ້ານ cat ຈາກເກົ້າອີ້ຕໍ່ໄປ. ເສັ້ນທາງນີ້ສັ້ນກວ່າທີ່ຄາດໄວ້.

EternalBlue

ຄວາມຊົງຈໍາຂອງ WannaCry ແລະ Petya ຍັງມີຊີວິດຢູ່ໃນໃຈຂອງ pentesters, ແຕ່ admin ບາງຄົນເບິ່ງຄືວ່າລືມກ່ຽວກັບ ransomware ໃນກະແສຂ່າວຕອນແລງອື່ນໆ. Tom ຄົ້ນພົບສາມໂຫນດທີ່ມີຊ່ອງໂຫວ່ຢູ່ໃນໂປໂຕຄອນ SMB - CVE-2017-0144 ຫຼື EternalBlue. ນີ້ແມ່ນຊ່ອງໂຫວ່ດຽວກັນທີ່ຖືກນໍາໃຊ້ເພື່ອແຈກຢາຍ WannaCry ແລະ Petya ransomware, ຊ່ອງໂຫວ່ທີ່ອະນຸຍາດໃຫ້ປະຕິບັດລະຫັດ arbitrary ໃນໂຮດ. ໃນຫນຶ່ງຂອງ nodes ມີຄວາມສ່ຽງມີກອງປະຊຸມ admin ໂດເມນ - "ຂຸດຄົ້ນແລະໄດ້ຮັບມັນ." ເຈົ້າສາມາດເຮັດຫຍັງໄດ້, ເວລາບໍ່ໄດ້ສອນທຸກຄົນ.

"ຫມາຂອງ Basterville"

ຄລາສິກຂອງຄວາມປອດໄພຂອງຂໍ້ມູນຂ່າວສານມັກເຮັດເລື້ມຄືນວ່າຈຸດອ່ອນທີ່ສຸດຂອງລະບົບໃດຫນຶ່ງແມ່ນບຸກຄົນ. ສັງເກດເຫັນວ່າຫົວຂໍ້ຂ້າງເທິງບໍ່ກົງກັບຊື່ຂອງຮ້ານບໍ? ບາງທີອາດບໍ່ແມ່ນທຸກຄົນເອົາໃຈໃສ່ຫຼາຍ.

ໃນປະເພນີທີ່ດີທີ່ສຸດຂອງ phishing blockbusters, Tom Hunter ໄດ້ລົງທະບຽນໂດເມນທີ່ແຕກຕ່າງຈາກຈົດຫມາຍສະບັບຫນຶ່ງຈາກໂດເມນ "Hounds of the Baskervilles". ທີ່ຢູ່ທາງໄປສະນີໃນໂດເມນນີ້ຮຽນແບບທີ່ຢູ່ຂອງບໍລິການຄວາມປອດໄພຂໍ້ມູນຂອງຮ້ານ. ໃນໄລຍະ 4 ມື້ຈາກ 16:00 ຫາ 17:00, ຈົດຫມາຍຕໍ່ໄປນີ້ໄດ້ຖືກສົ່ງຢ່າງເປັນເອກະພາບເຖິງ 360 ທີ່ຢູ່ຈາກທີ່ຢູ່ປອມ:

ບາງທີ, ພຽງແຕ່ຄວາມຂີ້ຄ້ານຂອງຕົນເອງໄດ້ຊ່ວຍປະຢັດພະນັກງານຈາກການຮົ່ວໄຫລຂອງລະຫັດຜ່ານ. ໃນຈໍານວນ 360 ຕົວອັກສອນ, ມີພຽງແຕ່ 61 ສະບັບເທົ່ານັ້ນທີ່ຖືກເປີດ - ບໍລິການຄວາມປອດໄພບໍ່ໄດ້ຮັບຄວາມນິຍົມຫຼາຍ. ແຕ່ຫຼັງຈາກນັ້ນມັນກໍ່ງ່າຍຂຶ້ນ.

ໜ້າ phishing

46 ຄົນໄດ້ຄລິກໃສ່ການເຊື່ອມຕໍ່ແລະເກືອບເຄິ່ງຫນຶ່ງ - 21 ພະນັກງານ - ບໍ່ໄດ້ເບິ່ງແຖບທີ່ຢູ່ແລະສະຫງົບລົງເຂົ້າສູ່ລະບົບແລະລະຫັດຜ່ານຂອງພວກເຂົາ. ຈັບໄດ້ດີ, Tom.

ເຄືອຂ່າຍ Wi-Fi

ໃນປັດຈຸບັນບໍ່ຈໍາເປັນຕ້ອງນັບຢູ່ໃນການຊ່ວຍເຫຼືອຂອງ cat ໄດ້. Tom Hunter ຖິ້ມທາດເຫຼັກຫຼາຍຊິ້ນໃສ່ລົດເກັງເກົ່າຂອງລາວແລະໄປຫາຫ້ອງການຂອງ Hound of the Baskervilles. ການຢ້ຽມຢາມຂອງລາວບໍ່ໄດ້ຕົກລົງເຫັນດີ: Tom ກໍາລັງຈະທົດສອບ Wi-Fi ຂອງລູກຄ້າ. ໃນບ່ອນຈອດລົດຂອງສູນທຸລະກິດມີພື້ນທີ່ຫວ່າງຫຼາຍບ່ອນທີ່ສະດວກສະບາຍໃນຂອບເຂດຂອງເຄືອຂ່າຍເປົ້າຫມາຍ. ປາກົດຂື້ນ, ພວກເຂົາບໍ່ໄດ້ຄິດຫຼາຍກ່ຽວກັບຂໍ້ຈໍາກັດຂອງມັນ - ຄືກັບວ່າຜູ້ບໍລິຫານກໍາລັງສຸ່ມຈຸດເພີ່ມເຕີມເພື່ອຕອບສະຫນອງຄໍາຮ້ອງທຸກກ່ຽວກັບ Wi-Fi ອ່ອນແອ.

ຄວາມປອດໄພ WPA/WPA2 PSK ເຮັດວຽກແນວໃດ? ການເຂົ້າລະຫັດລະຫວ່າງຈຸດເຂົ້າເຖິງ ແລະລູກຂ່າຍແມ່ນສະໜອງໃຫ້ໂດຍກະແຈກ່ອນການປະຊຸມ - Pairwise Transient Key (PTK). PTK ໃຊ້ Pre-Shared Key ແລະຫ້າຕົວກໍານົດການອື່ນໆ - SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), ຈຸດເຂົ້າເຖິງແລະທີ່ຢູ່ MAC ຂອງລູກຄ້າ. Tom ຂັດຂວາງຕົວກໍານົດການທັງຫມົດຫ້າ, ແລະໃນປັດຈຸບັນມີພຽງແຕ່ລະຫັດ Pre-Shared ທີ່ຂາດຫາຍໄປ.

ຜົນປະໂຫຍດຂອງ Hashcat ໄດ້ດາວໂຫລດການເຊື່ອມຕໍ່ທີ່ຂາດຫາຍໄປໃນປະມານ 50 ນາທີ - ແລະ hero ຂອງພວກເຮົາໄດ້ສິ້ນສຸດລົງໃນເຄືອຂ່າຍແຂກ. ຈາກມັນ, ເຈົ້າສາມາດເຫັນອັນທີ່ເຮັດວຽກໄດ້ - ແປກພໍ, ທີ່ນີ້ Tom ຈັດການລະຫັດຜ່ານໃນເວລາປະມານເກົ້ານາທີ. ແລະທັງຫມົດນີ້ໂດຍບໍ່ມີການອອກຈາກບ່ອນຈອດລົດ, ໂດຍບໍ່ມີການ VPN ໃດ. ເຄືອຂ່າຍການເຮັດວຽກໄດ້ເປີດຂອບເຂດສໍາລັບກິດຈະກໍາທີ່ມະຫັດສະຈັນສໍາລັບ hero ຂອງພວກເຮົາ, ແຕ່ລາວ ... ບໍ່ເຄີຍເພີ່ມໂບນັດໃຫ້ກັບບັດຮ້ານ.

ທອມຢຸດ, ຫລຽວເບິ່ງໂມງຂອງລາວ, ໂຍນບັດເງິນສອງໃບລົງເທິງໂຕະ ແລະເວົ້າວ່າ, ສະບາຍດີ, ອອກຈາກຮ້ານກາເຟ. ບາງທີມັນເປັນ pentest ອີກເທື່ອຫນຶ່ງ, ຫຼືບາງທີມັນຢູ່ໃນ ຊ່ອງທາງໂທລະເລກ ຂ້າ​ພະ​ເຈົ້າ​ຄິດ​ວ່າ​ຈະ​ຂຽນ ...


ແຫຼ່ງຂໍ້ມູນ: www.habr.com