ഒരിക്കൽ ഒരു പെന്റസ്റ്റ്, അല്ലെങ്കിൽ ഒരു യൂറോളജിസ്റ്റിന്റെയും റോസ്കോംനാഡ്സോറിന്റെയും സഹായത്തോടെ എല്ലാം എങ്ങനെ തകർക്കാം

കുറച്ച് വർഷങ്ങൾക്ക് മുമ്പ് ഗ്രൂപ്പ്-ഐബി സ്പെഷ്യലിസ്റ്റുകൾ നടത്തിയ വളരെ വിജയകരമായ ഒരു പെന്റസ്റ്റിനെ അടിസ്ഥാനമാക്കിയാണ് ഈ ലേഖനം എഴുതിയത്: ബോളിവുഡിൽ സിനിമയ്ക്ക് അനുയോജ്യമായ ഒരു കഥ സംഭവിച്ചു. ഇപ്പോൾ, ഒരുപക്ഷേ, വായനക്കാരന്റെ പ്രതികരണം പിന്തുടരും: "ഓ, മറ്റൊരു പിആർ ലേഖനം, ഇവ വീണ്ടും ചിത്രീകരിക്കപ്പെടുന്നു, അവ എത്ര മികച്ചതാണ്, ഒരു പെന്റസ്റ്റ് വാങ്ങാൻ മറക്കരുത്." ശരി, ഒരു വശത്ത്, അത്. എന്നിരുന്നാലും, ഈ ലേഖനം പ്രത്യക്ഷപ്പെടുന്നതിന് മറ്റ് നിരവധി കാരണങ്ങളുണ്ട്. പെന്റസ്റ്റർമാർ കൃത്യമായി എന്താണ് ചെയ്യുന്നതെന്ന് കാണിക്കാൻ ഞാൻ ആഗ്രഹിച്ചു, ഈ ജോലി എത്ര രസകരവും നിസ്സാരവുമല്ല, പ്രോജക്റ്റുകളിൽ എന്ത് രസകരമായ സാഹചര്യങ്ങൾ ഉണ്ടാകാം, ഏറ്റവും പ്രധാനമായി, യഥാർത്ഥ ഉദാഹരണങ്ങൾ ഉപയോഗിച്ച് തത്സമയ മെറ്റീരിയൽ കാണിക്കുക.

ലോകത്തിലെ എളിമയുടെ സന്തുലിതാവസ്ഥ പുനഃസ്ഥാപിക്കാൻ, കുറച്ച് സമയത്തിന് ശേഷം ഞങ്ങൾ ശരിയായി നടക്കാത്ത ഒരു പെന്റസ്റ്റിനെക്കുറിച്ച് എഴുതാം. ഈ പ്രക്രിയകൾ നിലനിൽക്കുന്നതിനാലും യഥാർത്ഥത്തിൽ പ്രവർത്തിക്കുന്നതിനാലും ഒരു കമ്പനിയിലെ നന്നായി രൂപകൽപ്പന ചെയ്‌ത പ്രോസസ്സുകൾക്ക് ഒരു മുഴുവൻ ശ്രേണിയിലുള്ള ആക്രമണങ്ങളിൽ നിന്നും, നന്നായി തയ്യാറാക്കിയവയിൽ നിന്നും എങ്ങനെ പരിരക്ഷിക്കാമെന്ന് ഞങ്ങൾ കാണിക്കും.

ഈ ലേഖനത്തിലെ ഉപഭോക്താവിനെ സംബന്ധിച്ചിടത്തോളം, എല്ലാം പൊതുവെ മികച്ചതായിരുന്നു, റഷ്യൻ ഫെഡറേഷനിലെ വിപണിയുടെ 95% നേക്കാൾ മികച്ചതായിരുന്നു, ഞങ്ങളുടെ വികാരങ്ങൾ അനുസരിച്ച്, എന്നാൽ സംഭവങ്ങളുടെ ഒരു നീണ്ട ശൃംഖലയ്ക്ക് രൂപം നൽകിയ നിരവധി ചെറിയ സൂക്ഷ്മതകൾ ഉണ്ടായിരുന്നു, അത് ആദ്യം ജോലിയെക്കുറിച്ചുള്ള ഒരു നീണ്ട റിപ്പോർട്ടിലേക്ക് നയിച്ചു, തുടർന്ന് ഈ ലേഖനത്തിലേക്ക്.

അതിനാൽ, നമുക്ക് പോപ്‌കോൺ ശേഖരിക്കാം, ഡിറ്റക്ടീവ് സ്റ്റോറിയിലേക്ക് സ്വാഗതം. വാക്ക് - പാവൽ സുപ്രണ്യുക്, ഗ്രൂപ്പ്-ഐബിയുടെ "ഓഡിറ്റ് ആൻഡ് കൺസൾട്ടിംഗ്" വിഭാഗത്തിന്റെ സാങ്കേതിക മാനേജർ.

ഭാഗം 1. പോച്ച്കിൻ ഡോക്ടർ

2018 ഒരു ഉപഭോക്താവുണ്ട് - ഒരു ഹൈടെക് ഐടി കമ്പനി, അത് തന്നെ നിരവധി ക്ലയന്റുകൾക്ക് സേവനം നൽകുന്നു. ചോദ്യത്തിന് ഉത്തരം ലഭിക്കാൻ ആഗ്രഹിക്കുന്നു: പ്രാരംഭ അറിവും ആക്‌സസും ഇല്ലാതെ, ഇന്റർനെറ്റ് വഴി പ്രവർത്തിക്കുമ്പോൾ, സജീവ ഡയറക്ടറി ഡൊമെയ്‌ൻ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ നേടുന്നത് സാധ്യമാണോ? എനിക്ക് ഒരു സോഷ്യൽ എഞ്ചിനീയറിംഗിലും താൽപ്പര്യമില്ല (ഓ, പക്ഷേ വെറുതെ), അവർ ഉദ്ദേശ്യത്തോടെ ജോലിയിൽ ഇടപെടാൻ ഉദ്ദേശിക്കുന്നില്ല, പക്ഷേ അവർ ആകസ്മികമായി - വിചിത്രമായി പ്രവർത്തിക്കുന്ന സെർവർ റീലോഡ് ചെയ്യാം, ഉദാഹരണത്തിന്. ബാഹ്യ ചുറ്റളവിൽ കഴിയുന്നത്ര മറ്റ് ആക്രമണ വാഹകരെ തിരിച്ചറിയുക എന്നതാണ് ഒരു അധിക ലക്ഷ്യം. കമ്പനി പതിവായി അത്തരം പരിശോധനകൾ നടത്തുന്നു, ഇപ്പോൾ ഒരു പുതിയ ടെസ്റ്റിനുള്ള സമയപരിധി എത്തിയിരിക്കുന്നു. വ്യവസ്ഥകൾ ഏതാണ്ട് സാധാരണവും, മതിയായതും, മനസ്സിലാക്കാവുന്നതുമാണ്. നമുക്ക് തുടങ്ങാം.

ഉപഭോക്താവിന്റെ ഒരു പേരുണ്ട് - അത് പ്രധാന വെബ്‌സൈറ്റിനൊപ്പം “കമ്പനി” ആയിരിക്കട്ടെ www.company.ru. തീർച്ചയായും, ഉപഭോക്താവിനെ വ്യത്യസ്തമായി വിളിക്കുന്നു, എന്നാൽ ഈ ലേഖനത്തിൽ എല്ലാം വ്യക്തിത്വമില്ലാത്തതായിരിക്കും.
ഞാൻ നെറ്റ്‌വർക്ക് നിരീക്ഷണം നടത്തുന്നു - ഏത് വിലാസങ്ങളും ഡൊമെയ്‌നുകളും ഉപഭോക്താവിൽ രജിസ്റ്റർ ചെയ്തിട്ടുണ്ടെന്ന് കണ്ടെത്തുക, ഒരു നെറ്റ്‌വർക്ക് ഡയഗ്രം വരയ്ക്കുക, ഈ വിലാസങ്ങളിലേക്ക് സേവനങ്ങൾ എങ്ങനെ വിതരണം ചെയ്യപ്പെടുന്നു. എനിക്ക് ഫലം ലഭിച്ചു: 4000-ലധികം തത്സമയ IP വിലാസങ്ങൾ. ഈ നെറ്റ്‌വർക്കുകളിലെ ഡൊമെയ്‌നുകൾ ഞാൻ നോക്കുന്നു: ഭാഗ്യവശാൽ, ഭൂരിഭാഗവും ഉപഭോക്താവിന്റെ ക്ലയന്റുകൾക്കായി ഉദ്ദേശിച്ചിട്ടുള്ള നെറ്റ്‌വർക്കുകളാണ്, ഞങ്ങൾക്ക് അവയിൽ ഔപചാരിക താൽപ്പര്യമില്ല. ഉപഭോക്താവും അങ്ങനെ തന്നെ കരുതുന്നു.

256 വിലാസങ്ങളുള്ള ഒരു നെറ്റ്‌വർക്ക് അവശേഷിക്കുന്നു, അതിനായി ഐപി വിലാസങ്ങൾ വഴി ഡൊമെയ്‌നുകളുടെയും സബ്‌ഡൊമെയ്‌നുകളുടെയും വിതരണത്തെക്കുറിച്ച് ഈ നിമിഷം ഇതിനകം തന്നെ ധാരണയുണ്ട്, സ്‌കാൻ ചെയ്‌ത പോർട്ടുകളെക്കുറിച്ചുള്ള വിവരങ്ങളുണ്ട്, അതിനർത്ഥം നിങ്ങൾക്ക് താൽപ്പര്യമുള്ളവയ്ക്കായി സേവനങ്ങൾ നോക്കാം എന്നാണ്. സമാന്തരമായി, എല്ലാത്തരം സ്കാനറുകളും ലഭ്യമായ IP വിലാസങ്ങളിലും വെബ്‌സൈറ്റുകളിലും പ്രത്യേകം ലോഞ്ച് ചെയ്യുന്നു.

ധാരാളം സേവനങ്ങളുണ്ട്. സാധാരണയായി ഇത് പെന്റസ്റ്ററിന് സന്തോഷവും പെട്ടെന്നുള്ള വിജയത്തിന്റെ പ്രതീക്ഷയുമാണ്, കാരണം കൂടുതൽ സേവനങ്ങൾ ഉള്ളതിനാൽ, ആക്രമണത്തിനുള്ള ഫീൽഡ് വലുതും ഒരു പുരാവസ്തു കണ്ടെത്തുന്നത് എളുപ്പവുമാണ്. വെബ്‌സൈറ്റുകളുടെ ഒരു ദ്രുത വീക്ഷണം, അവയിൽ മിക്കതും വലിയ ആഗോള കമ്പനികളുടെ അറിയപ്പെടുന്ന ഉൽപ്പന്നങ്ങളുടെ വെബ് ഇന്റർഫേസുകളാണെന്ന് കാണിച്ചു, അവ സ്വാഗതാർഹമല്ലെന്ന് എല്ലാ രൂപഭാവങ്ങളിലും നിങ്ങളോട് പറയുന്നു. അവർ ഒരു ഉപയോക്തൃനാമവും പാസ്‌വേഡും ആവശ്യപ്പെടുന്നു, രണ്ടാമത്തെ ഘടകം നൽകുന്നതിന് ഫീൽഡ് കുലുക്കുന്നു, ഒരു TLS ക്ലയന്റ് സർട്ടിഫിക്കറ്റ് ആവശ്യപ്പെടുന്നു, അല്ലെങ്കിൽ Microsoft ADFS-ലേക്ക് അയയ്ക്കുന്നു. ചിലത് ഇൻറർനെറ്റിൽ നിന്ന് എളുപ്പത്തിൽ ആക്സസ് ചെയ്യാൻ കഴിയില്ല. ചിലർക്ക്, നിങ്ങൾക്ക് മൂന്ന് ശമ്പളത്തിന് ഒരു പ്രത്യേക പെയ്ഡ് ക്ലയന്റ് ഉണ്ടായിരിക്കണം അല്ലെങ്കിൽ പ്രവേശിക്കുന്നതിന് കൃത്യമായ URL അറിയേണ്ടതുണ്ട്. അറിയപ്പെടുന്ന കേടുപാടുകൾക്കായി സോഫ്‌റ്റ്‌വെയർ പതിപ്പുകൾ "ഭേദിക്കാൻ" ശ്രമിക്കുന്ന പ്രക്രിയയിൽ ക്രമേണ നിരാശയുടെ മറ്റൊരു ആഴ്‌ച ഒഴിവാക്കാം, വെബ് പാതകളിൽ മറഞ്ഞിരിക്കുന്ന ഉള്ളടക്കം തിരയുക, LinkedIn പോലുള്ള മൂന്നാം കക്ഷി സേവനങ്ങളിൽ നിന്ന് ചോർന്ന അക്കൗണ്ടുകൾ, അവ ഉപയോഗിച്ച് പാസ്‌വേഡുകൾ ഊഹിക്കാൻ ശ്രമിക്കുക. സ്വയം എഴുതിയ വെബ്‌സൈറ്റുകളിലെ കേടുപാടുകൾ കണ്ടെത്തുന്നത് പോലെ - സ്ഥിതിവിവരക്കണക്കുകൾ പ്രകാരം, ഇന്ന് ബാഹ്യ ആക്രമണത്തിന്റെ ഏറ്റവും സാധ്യതയുള്ള വെക്‌ടറാണിത്. പിന്നീട് വെടിയുതിർത്ത സിനിമാ തോക്ക് ഞാൻ ഉടൻ ശ്രദ്ധിക്കും.

അതിനാൽ, നൂറുകണക്കിന് സേവനങ്ങളിൽ നിന്ന് വേറിട്ടുനിൽക്കുന്ന രണ്ട് സൈറ്റുകൾ ഞങ്ങൾ കണ്ടെത്തി. ഈ സൈറ്റുകൾക്ക് പൊതുവായ ഒരു കാര്യമുണ്ട്: നിങ്ങൾ ഡൊമെയ്‌ൻ മുഖേന സൂക്ഷ്മമായ നെറ്റ്‌വർക്ക് നിരീക്ഷണത്തിൽ ഏർപ്പെടുന്നില്ലെങ്കിൽ, തുറന്ന പോർട്ടുകൾക്കായി നോക്കുകയോ അല്ലെങ്കിൽ അറിയപ്പെടുന്ന IP ശ്രേണി ഉപയോഗിച്ച് ഒരു ദുർബലതാ സ്കാനർ ടാർഗെറ്റുചെയ്യുകയോ ചെയ്താൽ, ഈ സൈറ്റുകൾ സ്കാനിംഗിൽ നിന്ന് രക്ഷപ്പെടും, മാത്രമല്ല DNS പേര് അറിയാതെ ദൃശ്യമാണ്. ഒരുപക്ഷേ അവ നേരത്തെ നഷ്‌ടമായിരിക്കാം, കുറഞ്ഞത്, ഞങ്ങളുടെ ഓട്ടോമാറ്റിക് ഉപകരണങ്ങൾ അവയിൽ പ്രശ്‌നങ്ങളൊന്നും കണ്ടെത്തിയില്ല, അവ നേരിട്ട് ഉറവിടത്തിലേക്ക് അയച്ചാലും.

വഴിയിൽ, മുമ്പ് സമാരംഭിച്ച സ്കാനറുകൾ പൊതുവായി കണ്ടെത്തിയതിനെക്കുറിച്ച്. ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ: ചില ആളുകൾക്ക്, "പെന്റസ്റ്റ്" എന്നത് "ഓട്ടോമേറ്റഡ് സ്കാൻ" എന്നതിന് തുല്യമാണ്. എന്നാൽ ഈ പദ്ധതിയുടെ സ്കാനറുകൾ ഒന്നും പറഞ്ഞില്ല. ശരി, പരമാവധി കാണിക്കുന്നത് ഇടത്തരം കേടുപാടുകൾ (തീവ്രതയുടെ അടിസ്ഥാനത്തിൽ 3-ൽ 5): ചില സേവനങ്ങളിൽ ഒരു മോശം TLS സർട്ടിഫിക്കറ്റ് അല്ലെങ്കിൽ കാലഹരണപ്പെട്ട എൻക്രിപ്ഷൻ അൽഗോരിതങ്ങൾ, കൂടാതെ മിക്ക സൈറ്റുകളിലും ക്ലിക്ക്ജാക്കിംഗ്. എന്നാൽ ഇത് നിങ്ങളെ നിങ്ങളുടെ ലക്ഷ്യത്തിലെത്തിക്കില്ല. ഒരുപക്ഷേ സ്കാനറുകൾ ഇവിടെ കൂടുതൽ ഉപയോഗപ്രദമാകും, പക്ഷേ ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ: ഉപഭോക്താവിന് അത്തരം പ്രോഗ്രാമുകൾ വാങ്ങാനും അവ ഉപയോഗിച്ച് സ്വയം പരീക്ഷിക്കാനും കഴിയും, കൂടാതെ, മോശം ഫലങ്ങൾ വിലയിരുത്തി, അവൻ ഇതിനകം പരിശോധിച്ചു.

നമുക്ക് "അനോമലസ്" സൈറ്റുകളിലേക്ക് മടങ്ങാം. ആദ്യത്തേത്, നിലവാരമില്ലാത്ത വിലാസത്തിലുള്ള ഒരു പ്രാദേശിക വിക്കി പോലെയാണ്, എന്നാൽ ഈ ലേഖനത്തിൽ അത് wiki.company[.]ru എന്ന് അനുവദിക്കുക. അവൾ ഉടൻ തന്നെ ഒരു ലോഗിനും പാസ്‌വേഡും ആവശ്യപ്പെട്ടു, പക്ഷേ ബ്രൗസറിലെ NTLM വഴി. ഉപയോക്താവിനെ സംബന്ധിച്ചിടത്തോളം, ഇത് ഒരു ഉപയോക്തൃനാമവും പാസ്‌വേഡും നൽകാൻ ആവശ്യപ്പെടുന്ന ഒരു അസെറ്റിക് വിൻഡോ പോലെ കാണപ്പെടുന്നു. പിന്നെ ഇതൊരു മോശം ശീലമാണ്.

ഒരു ചെറിയ കുറിപ്പ്. ചുറ്റളവ് വെബ്‌സൈറ്റുകളിലെ NTLM പല കാരണങ്ങളാൽ മോശമാണ്. ആക്റ്റീവ് ഡയറക്ടറി ഡൊമെയ്ൻ നാമം വെളിപ്പെടുത്തിയതാണ് ആദ്യ കാരണം. ഞങ്ങളുടെ ഉദാഹരണത്തിൽ, ഇത് "ബാഹ്യ" DNS നാമം പോലെ തന്നെ company.ru ആയി മാറി. ഇത് അറിയുന്നതിലൂടെ, നിങ്ങൾക്ക് ക്ഷുദ്രകരമായ എന്തെങ്കിലും ശ്രദ്ധാപൂർവ്വം തയ്യാറാക്കാൻ കഴിയും, അതുവഴി അത് ഓർഗനൈസേഷന്റെ ഡൊമെയ്ൻ മെഷീനിൽ മാത്രമേ നടപ്പിലാക്കുകയുള്ളൂ, ചില സാൻഡ്ബോക്സിൽ അല്ല. രണ്ടാമതായി, പാസ്‌വേഡ് എൻട്രി ശ്രമങ്ങളുടെ എണ്ണം കവിയുന്നതിൽ നിന്ന് അക്കൗണ്ടുകൾ തടയുന്നത് ഉൾപ്പെടെ, "ആന്തരിക" നെറ്റ്‌വർക്ക് നയങ്ങളുടെ എല്ലാ സവിശേഷതകളും സഹിതം, ആധികാരികത നേരിട്ട് ഡൊമെയ്‌ൻ കൺട്രോളറിലൂടെ NTLM (ആശ്ചര്യം, ശരിയല്ലേ?) വഴി പോകുന്നു. ഒരു ആക്രമണകാരി ലോഗിനുകൾ കണ്ടെത്തുകയാണെങ്കിൽ, അവൻ അവർക്കായി പാസ്‌വേഡുകൾ പരീക്ഷിക്കും. തെറ്റായ പാസ്‌വേഡുകൾ നൽകുന്നതിൽ നിന്ന് അക്കൗണ്ടുകൾ തടയുന്നതിന് നിങ്ങൾ കോൺഫിഗർ ചെയ്‌തിട്ടുണ്ടെങ്കിൽ, അത് പ്രവർത്തിക്കുകയും അക്കൗണ്ട് ബ്ലോക്ക് ചെയ്യുകയും ചെയ്യും. മൂന്നാമതായി, അത്തരം ആധികാരികതയ്ക്ക് രണ്ടാമത്തെ ഘടകം ചേർക്കുന്നത് അസാധ്യമാണ്. വായനക്കാരിൽ ആർക്കെങ്കിലും എങ്ങനെയെന്ന് ഇപ്പോഴും അറിയാമെങ്കിൽ, ദയവായി എന്നെ അറിയിക്കൂ, ഇത് ശരിക്കും രസകരമാണ്. നാലാമത്, പാസ്-ദി-ഹാഷ് ആക്രമണങ്ങളുടെ അപകടസാധ്യത. ഇതിൽ നിന്നെല്ലാം സംരക്ഷിക്കുന്നതിനാണ് എഡിഎഫ്എസ് കണ്ടുപിടിച്ചത്.

Microsoft ഉൽപ്പന്നങ്ങളുടെ ഒരു മോശം പ്രോപ്പർട്ടി ഉണ്ട്: നിങ്ങൾ അത്തരം NTLM പ്രത്യേകമായി പ്രസിദ്ധീകരിച്ചിട്ടില്ലെങ്കിലും, അത് OWA, Lync എന്നിവയിൽ സ്ഥിരസ്ഥിതിയായി ഇൻസ്റ്റാൾ ചെയ്യപ്പെടും.

വഴിയിൽ, ഈ ലേഖനത്തിന്റെ രചയിതാവ് ഒരിക്കൽ ഒരേ രീതി ഉപയോഗിച്ച് ഒരു മണിക്കൂറിനുള്ളിൽ ഒരു വലിയ ബാങ്കിലെ ജീവനക്കാരുടെ ഏകദേശം 1000 അക്കൗണ്ടുകൾ അബദ്ധവശാൽ ബ്ലോക്ക് ചെയ്യുകയും പിന്നീട് കുറച്ച് വിളറിയതായി കാണപ്പെടുകയും ചെയ്തു. ബാങ്കിന്റെ ഐടി സേവനങ്ങളും മങ്ങിയതായിരുന്നു, പക്ഷേ എല്ലാം നല്ല രീതിയിൽ അവസാനിച്ചു, ഈ പ്രശ്നം ആദ്യമായി കണ്ടെത്തുകയും വേഗത്തിലും നിർണ്ണായകമായ ഒരു പരിഹാരം ഉണ്ടാക്കുകയും ചെയ്തതിന് ഞങ്ങൾ പ്രശംസിക്കപ്പെട്ടു.

രണ്ടാമത്തെ സൈറ്റിൽ "വ്യക്തമായും ഏതെങ്കിലും തരത്തിലുള്ള അവസാന നാമം.company.ru" എന്ന വിലാസം ഉണ്ടായിരുന്നു. ഇത് Google വഴി കണ്ടെത്തി, പേജ് 10-ൽ ഇതുപോലെ ഒന്ന്. രൂപകൽപ്പന XNUMX-കളുടെ മധ്യത്തിൽ നിന്നുള്ളതാണ്, കൂടാതെ മാന്യനായ ഒരാൾ പ്രധാന പേജിൽ നിന്ന് ഇത് നോക്കുന്നുണ്ടായിരുന്നു, ഇതുപോലുള്ള ഒന്ന്:

ഇവിടെ ഞാൻ "ഹാർട്ട് ഓഫ് എ ഡോഗ്" എന്നതിൽ നിന്ന് ഒരു സ്റ്റിൽ എടുത്തു, പക്ഷേ എന്നെ വിശ്വസിക്കൂ, അത് അവ്യക്തമായി സാമ്യമുള്ളതായിരുന്നു, വർണ്ണ രൂപകൽപ്പന പോലും സമാനമായ ടോണുകളിലായിരുന്നു. സൈറ്റ് വിളിക്കട്ടെ preobrazhensky.company.ru.

അതൊരു സ്വകാര്യ വെബ്സൈറ്റായിരുന്നു... ഒരു യൂറോളജിസ്റ്റിന്. ഒരു ഹൈടെക് കമ്പനിയുടെ ഉപഡൊമെയ്‌നിൽ ഒരു യൂറോളജിസ്റ്റിന്റെ വെബ്‌സൈറ്റ് എന്താണ് ചെയ്യുന്നതെന്ന് ഞാൻ ആശ്ചര്യപ്പെട്ടു. ഈ ഡോക്ടർ ഞങ്ങളുടെ ഉപഭോക്താവിന്റെ നിയമപരമായ സ്ഥാപനങ്ങളിലൊന്നിന്റെ സഹസ്ഥാപകനാണെന്നും അംഗീകൃത മൂലധനത്തിൽ ഏകദേശം 1000 റൂബിളുകൾ സംഭാവന ചെയ്തിട്ടുണ്ടെന്നും ഗൂഗിളിൽ പെട്ടെന്ന് നടത്തിയ പരിശോധനയിൽ തെളിഞ്ഞു. സൈറ്റ് മിക്കവാറും വർഷങ്ങൾക്ക് മുമ്പ് സൃഷ്ടിക്കപ്പെട്ടതായിരിക്കാം, കൂടാതെ ഉപഭോക്താവിന്റെ സെർവർ ഉറവിടങ്ങൾ ഹോസ്റ്റിംഗായി ഉപയോഗിച്ചു. സൈറ്റിന് വളരെക്കാലമായി അതിന്റെ പ്രസക്തി നഷ്ടപ്പെട്ടു, പക്ഷേ ചില കാരണങ്ങളാൽ ഇത് വളരെക്കാലം പ്രവർത്തിക്കാൻ വിട്ടു.

കേടുപാടുകളുടെ കാര്യത്തിൽ, വെബ്സൈറ്റ് തന്നെ സുരക്ഷിതമായിരുന്നു. മുന്നോട്ട് നോക്കുമ്പോൾ, ഇത് ഒരു കൂട്ടം സ്റ്റാറ്റിക് വിവരങ്ങളാണെന്ന് ഞാൻ പറയും - വൃക്കകളുടെയും മൂത്രസഞ്ചികളുടെയും രൂപത്തിൽ ഉൾപ്പെടുത്തിയ ചിത്രങ്ങളുള്ള ലളിതമായ html പേജുകൾ. അത്തരമൊരു സൈറ്റ് "തകർക്കാൻ" ഉപയോഗശൂന്യമാണ്.

എന്നാൽ താഴെയുള്ള വെബ് സെർവർ കൂടുതൽ രസകരമായിരുന്നു. HTTP സെർവർ ഹെഡർ ഉപയോഗിച്ച് വിലയിരുത്തുമ്പോൾ, ഇതിന് IIS 6.0 ഉണ്ടായിരുന്നു, അതായത് ഇത് വിൻഡോസ് 2003 ആണ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റമായി ഉപയോഗിച്ചത്. ഈ പ്രത്യേക യൂറോളജിസ്റ്റ് വെബ്‌സൈറ്റ്, അതേ വെബ് സെർവറിലെ മറ്റ് വെർച്വൽ ഹോസ്റ്റുകളിൽ നിന്ന് വ്യത്യസ്തമായി, PROPFIND കമാൻഡിനോട് പ്രതികരിച്ചുവെന്ന് സ്കാനർ മുമ്പ് തിരിച്ചറിഞ്ഞിരുന്നു, അതായത് WebDAV പ്രവർത്തിക്കുന്നു. വഴിയിൽ, സ്കാനർ ഈ വിവരങ്ങൾ മാർക്ക് ഇൻഫോ (സ്കാനർ റിപ്പോർട്ടുകളുടെ ഭാഷയിൽ പറഞ്ഞാൽ, ഇത് ഏറ്റവും കുറഞ്ഞ അപകടമാണ്) നൽകി - അത്തരം കാര്യങ്ങൾ സാധാരണയായി ഒഴിവാക്കപ്പെടുന്നു. സംയോജിതമായി, ഇത് രസകരമായ ഒരു ഇഫക്റ്റ് നൽകി, ഇത് Google-ൽ മറ്റൊരു പരിശോധനയ്ക്ക് ശേഷം മാത്രമാണ് വെളിപ്പെട്ടത്: ഷാഡോ ബ്രോക്കേഴ്‌സ് സെറ്റുമായി ബന്ധപ്പെട്ട ഒരു അപൂർവ ബഫർ ഓവർഫ്ലോ അപകടസാധ്യത, അതായത് CVE-2017-7269, അതിന് ഇതിനകം തന്നെ റെഡിമെയ്ഡ് ചൂഷണം ഉണ്ടായിരുന്നു. മറ്റൊരു വിധത്തിൽ പറഞ്ഞാൽ, നിങ്ങൾക്ക് Windows 2003 ഉണ്ടെങ്കിൽ, WebDAV IIS-ൽ പ്രവർത്തിക്കുന്നുണ്ടെങ്കിൽ പ്രശ്‌നമുണ്ടാകും. വിൻഡോസ് 2003 പ്രവർത്തിപ്പിക്കുന്നത് 2018-ൽ ഒരു പ്രശ്നമാണ്.

ചൂഷണം Metasploit-ൽ അവസാനിച്ചു, ഒരു നിയന്ത്രിത സേവനത്തിലേക്ക് DNS അഭ്യർത്ഥന അയച്ച ഒരു ലോഡ് ഉപയോഗിച്ച് ഉടൻ തന്നെ പരീക്ഷിച്ചു - DNS അഭ്യർത്ഥനകൾ പിടിക്കാൻ പരമ്പരാഗതമായി Burp Collaborator ഉപയോഗിക്കുന്നു. എന്നെ അത്ഭുതപ്പെടുത്തിക്കൊണ്ട്, ഇത് ആദ്യമായി പ്രവർത്തിച്ചു: ഒരു DNS നോക്കൗട്ട് ലഭിച്ചു. അടുത്തതായി, പോർട്ട് 80 വഴി ഒരു ബാക്ക്‌കണക്‌റ്റ് സൃഷ്‌ടിക്കാനുള്ള ശ്രമമുണ്ടായി (അതായത്, സെർവറിൽ നിന്ന് ആക്രമണകാരിയിലേക്കുള്ള ഒരു നെറ്റ്‌വർക്ക് കണക്ഷൻ, ഇരയായ ഹോസ്റ്റിലെ cmd.exe-ലേക്ക് ആക്‌സസ് ഉള്ളത്), എന്നാൽ പിന്നീട് ഒരു പരാജയം സംഭവിച്ചു. കണക്ഷൻ വന്നില്ല, സൈറ്റ് ഉപയോഗിക്കാനുള്ള മൂന്നാമത്തെ ശ്രമത്തിനുശേഷം, രസകരമായ എല്ലാ ചിത്രങ്ങളും എന്നെന്നേക്കുമായി അപ്രത്യക്ഷമായി.

സാധാരണയായി ഇതിനെ തുടർന്ന് "ഉപഭോക്താവേ, ഉണരൂ, ഞങ്ങൾ എല്ലാം ഉപേക്ഷിച്ചു" എന്ന ശൈലിയിലുള്ള ഒരു കത്ത് വരും. എന്നാൽ സൈറ്റിന് ബിസിനസ്സ് പ്രക്രിയകളുമായി യാതൊരു ബന്ധവുമില്ലെന്നും മുഴുവൻ സെർവറിനെപ്പോലെ ഒരു കാരണവുമില്ലാതെ അവിടെ പ്രവർത്തിക്കുന്നുവെന്നും ഞങ്ങൾക്ക് ഇഷ്ടമുള്ളതുപോലെ ഈ ഉറവിടം ഉപയോഗിക്കാമെന്നും ഞങ്ങളോട് പറഞ്ഞു.
ഏകദേശം ഒരു ദിവസം കഴിഞ്ഞ് സൈറ്റ് പെട്ടെന്ന് സ്വന്തമായി പ്രവർത്തിക്കാൻ തുടങ്ങി. IIS 6.0-ൽ WebDAV-ൽ നിന്ന് ഒരു ബെഞ്ച് നിർമ്മിച്ചതിനാൽ, ഓരോ 30 മണിക്കൂറിലും IIS വർക്കർ പ്രോസസ്സുകൾ പുനരാരംഭിക്കുക എന്നതാണ് സ്ഥിരസ്ഥിതി ക്രമീകരണം എന്ന് ഞാൻ കണ്ടെത്തി. അതായത്, നിയന്ത്രണം ഷെൽകോഡിൽ നിന്ന് പുറത്തുകടക്കുമ്പോൾ, IIS വർക്കർ പ്രോസസ് അവസാനിച്ചു, പിന്നീട് അത് രണ്ട് തവണ സ്വയം പുനരാരംഭിക്കുകയും തുടർന്ന് 30 മണിക്കൂർ വിശ്രമിക്കുകയും ചെയ്തു.

ടിസിപിയിലേക്കുള്ള ബാക്ക്കണക്‌ട് ആദ്യമായി പരാജയപ്പെട്ടതിനാൽ, ഞാൻ ഈ പ്രശ്‌നത്തിന് കാരണം ഒരു അടച്ച പോർട്ടാണ്. അതായത്, ഔട്ട്ഗോയിംഗ് കണക്ഷനുകൾ പുറത്തേക്ക് കടന്നുപോകാൻ അനുവദിക്കാത്ത ഏതെങ്കിലും തരത്തിലുള്ള ഫയർവാളിന്റെ സാന്നിധ്യം അദ്ദേഹം അനുമാനിച്ചു. ഞാൻ നിരവധി tcp, udp പോർട്ടുകളിലൂടെ തിരഞ്ഞ ഷെൽകോഡുകൾ പ്രവർത്തിപ്പിക്കാൻ തുടങ്ങി, ഫലമുണ്ടായില്ല. Metasploit-ൽ നിന്നുള്ള http(s) വഴിയുള്ള റിവേഴ്സ് കണക്ഷൻ ലോഡുകൾ പ്രവർത്തിച്ചില്ല - meterpreter/reverse_http(s). പെട്ടെന്ന്, അതേ പോർട്ട് 80 ലേക്ക് ഒരു കണക്ഷൻ സ്ഥാപിക്കപ്പെട്ടു, പക്ഷേ ഉടൻ തന്നെ ഉപേക്ഷിച്ചു. മീറ്റർപ്രെറ്റർ ട്രാഫിക് ഇഷ്ടപ്പെടാത്ത ഇപ്പോഴും സാങ്കൽപ്പിക ഐപിഎസിന്റെ പ്രവർത്തനമാണ് ഞാൻ ഇതിന് കാരണമായത്. പോർട്ട് 80-ലേക്കുള്ള ഒരു പ്യുവർ ടിസിപി കണക്ഷൻ കടന്നുപോയില്ല, എന്നാൽ ഒരു http കണക്ഷൻ സംഭവിച്ചു എന്ന വസ്തുതയുടെ വെളിച്ചത്തിൽ, സിസ്റ്റത്തിൽ ഒരു http പ്രോക്സി എങ്ങനെയോ ക്രമീകരിച്ചിട്ടുണ്ടെന്ന് ഞാൻ നിഗമനം ചെയ്തു.

ഞാൻ DNS വഴി മീറ്റർപ്രെറ്റർ പോലും പരീക്ഷിച്ചു (നന്ദി d00kie നിങ്ങളുടെ പരിശ്രമങ്ങൾക്കായി, നിരവധി പ്രോജക്റ്റുകൾ സംരക്ഷിച്ചു), ആദ്യ വിജയം ഓർമ്മിപ്പിക്കുന്നു, പക്ഷേ അത് സ്റ്റാൻഡിൽ പോലും പ്രവർത്തിച്ചില്ല - ഈ അപകടസാധ്യതയ്ക്ക് ഷെൽകോഡ് വളരെ വലുതാണ്.

വാസ്തവത്തിൽ ഇത് ഇതുപോലെ കാണപ്പെട്ടു: 3 മിനിറ്റിനുള്ളിൽ 4-5 ആക്രമണ ശ്രമങ്ങൾ, തുടർന്ന് 30 മണിക്കൂർ കാത്തിരിക്കുക. അങ്ങനെ മൂന്നാഴ്ച തുടർച്ചയായി. സമയം പാഴാക്കാതിരിക്കാൻ ഞാൻ ഒരു ഓർമ്മപ്പെടുത്തൽ പോലും സജ്ജമാക്കി. കൂടാതെ, ടെസ്റ്റ്, പ്രൊഡക്ഷൻ പരിതസ്ഥിതികൾ എന്നിവയുടെ പെരുമാറ്റത്തിൽ വ്യത്യാസമുണ്ടായിരുന്നു: ഈ ദുർബലതയ്ക്ക് സമാനമായ രണ്ട് ചൂഷണങ്ങൾ ഉണ്ടായിരുന്നു, ഒന്ന് മെറ്റാസ്‌പ്ലോയിറ്റിൽ നിന്ന്, രണ്ടാമത്തേത് ഇന്റർനെറ്റിൽ നിന്ന്, ഷാഡോ ബ്രോക്കേഴ്‌സ് പതിപ്പിൽ നിന്ന് പരിവർത്തനം ചെയ്തു. അതിനാൽ, യുദ്ധത്തിൽ മെറ്റാസ്‌പ്ലോയിറ്റ് മാത്രമേ പരീക്ഷിക്കപ്പെട്ടിട്ടുള്ളൂ, രണ്ടാമത്തേത് മാത്രമാണ് ബെഞ്ചിൽ പരീക്ഷിച്ചത്, ഇത് ഡീബഗ്ഗിംഗ് കൂടുതൽ ബുദ്ധിമുട്ടുള്ളതും മസ്തിഷ്കത്തെ തകർക്കുന്നതുമാക്കി.

അവസാനം, തന്നിരിക്കുന്ന സെർവറിൽ നിന്ന് http വഴി ഒരു exe ഫയൽ ഡൗൺലോഡ് ചെയ്ത് ടാർഗെറ്റ് സിസ്റ്റത്തിൽ ലോഞ്ച് ചെയ്യുന്ന ഒരു ഷെൽകോഡ് ഫലപ്രദമാണെന്ന് തെളിഞ്ഞു. ഷെൽകോഡ് യോജിക്കാൻ പര്യാപ്തമായിരുന്നു, പക്ഷേ കുറഞ്ഞത് അത് പ്രവർത്തിച്ചു. സെർവറിന് ടിസിപി ട്രാഫിക് ഒട്ടും ഇഷ്ടപ്പെടാത്തതിനാലും മീറ്റർപ്രെറ്ററിന്റെ സാന്നിധ്യത്തിനായി http(കൾ) പരിശോധിച്ചതിനാലും, ഈ ഷെൽകോഡിലൂടെ DNS-meterpreter അടങ്ങിയ ഒരു exe ഫയൽ ഡൗൺലോഡ് ചെയ്യുന്നതാണ് ഏറ്റവും വേഗതയേറിയ മാർഗമെന്ന് ഞാൻ തീരുമാനിച്ചു.

ഇവിടെ വീണ്ടും ഒരു പ്രശ്നം ഉയർന്നു: ഒരു exe ഫയൽ ഡൗൺലോഡ് ചെയ്യുമ്പോൾ, ശ്രമങ്ങൾ കാണിക്കുന്നത് പോലെ, ഏതായാലും, ഡൗൺലോഡ് തടസ്സപ്പെട്ടു. വീണ്ടും, എന്റെ സെർവറിനും യൂറോളജിസ്റ്റിനുമിടയിലുള്ള ചില സുരക്ഷാ ഉപകരണങ്ങൾ അകത്ത് ഒരു exe ഉള്ള http ട്രാഫിക് ഇഷ്ടപ്പെട്ടില്ല. "വേഗത്തിലുള്ള" പരിഹാരമായി തോന്നിയത് ഷെൽകോഡ് മാറ്റുക എന്നതാണ്, അങ്ങനെ അത് പറക്കുമ്പോൾ http ട്രാഫിക്കിനെ അവ്യക്തമാക്കും, അതുവഴി exe-ന് പകരം അമൂർത്തമായ ബൈനറി ഡാറ്റ കൈമാറ്റം ചെയ്യപ്പെടും. ഒടുവിൽ, ആക്രമണം വിജയിച്ചു, നേർത്ത DNS ചാനലിലൂടെ നിയന്ത്രണം ലഭിച്ചു:

എനിക്ക് ഏറ്റവും അടിസ്ഥാനപരമായ IIS വർക്ക്ഫ്ലോ അവകാശങ്ങൾ ഉണ്ടെന്ന് പെട്ടെന്ന് വ്യക്തമായി, അത് എന്നെ ഒന്നും ചെയ്യാൻ അനുവദിക്കുന്നില്ല. Metasploit കൺസോളിൽ ഇത് ഇങ്ങനെയായിരുന്നു:

പ്രവേശനം നേടുമ്പോൾ അവകാശങ്ങൾ വർദ്ധിപ്പിക്കേണ്ടതുണ്ടെന്ന് എല്ലാ പെന്റസ്റ്റ് രീതിശാസ്ത്രങ്ങളും ശക്തമായി നിർദ്ദേശിക്കുന്നു. ഞാൻ സാധാരണയായി ഇത് പ്രാദേശികമായി ചെയ്യാറില്ല, കാരണം ആദ്യത്തെ ആക്‌സസ് ഒരു നെറ്റ്‌വർക്ക് എൻട്രി പോയിന്റായി കാണുകയും അതേ നെറ്റ്‌വർക്കിലെ മറ്റൊരു മെഷീൻ വിട്ടുവീഴ്ച ചെയ്യുന്നത് നിലവിലുള്ള ഒരു ഹോസ്റ്റിലെ പ്രത്യേകാവകാശങ്ങൾ വർദ്ധിപ്പിക്കുന്നതിനേക്കാൾ എളുപ്പവും വേഗമേറിയതുമാണ്. എന്നാൽ ഇവിടെ അങ്ങനെയല്ല, കാരണം DNS ചാനൽ വളരെ ഇടുങ്ങിയതും ട്രാഫിക്ക് ക്ലിയർ ചെയ്യാൻ അനുവദിക്കാത്തതുമാണ്.

ഈ Windows 2003 സെർവർ പ്രസിദ്ധമായ MS17-010 അപകടസാധ്യതയ്ക്കായി നന്നാക്കിയിട്ടില്ലെന്ന് കരുതി, ഞാൻ 445/TCP-ലേക്ക് പോർട്ട് XNUMX/TCP-ലേക്ക് ടണൽ ട്രാഫിക്കിലേക്ക് മീറ്റർപ്രെറ്റർ DNS ടണൽ വഴി ലോക്കൽഹോസ്റ്റിലേക്ക് (അതെ, ഇതും സാധ്യമാണ്) കൂടാതെ മുമ്പ് ഡൗൺലോഡ് ചെയ്‌ത എക്‌സി പ്രവർത്തിപ്പിക്കാൻ ശ്രമിക്കുകയും ചെയ്യുന്നു. ദുർബലത. ആക്രമണം പ്രവർത്തിക്കുന്നു, എനിക്ക് രണ്ടാമത്തെ കണക്ഷൻ ലഭിക്കുന്നു, പക്ഷേ SYSTEM അവകാശങ്ങൾക്കൊപ്പം.

അവർ ഇപ്പോഴും MS17-010-ൽ നിന്ന് സെർവറിനെ പരിരക്ഷിക്കാൻ ശ്രമിച്ചു എന്നത് രസകരമാണ് - ബാഹ്യ ഇന്റർഫേസിൽ ദുർബലമായ നെറ്റ്‌വർക്ക് സേവനങ്ങൾ പ്രവർത്തനരഹിതമാക്കിയിരുന്നു. ഇത് നെറ്റ്‌വർക്കിലൂടെയുള്ള ആക്രമണങ്ങളിൽ നിന്ന് പരിരക്ഷിക്കുന്നു, എന്നാൽ ലോക്കൽ ഹോസ്റ്റിൽ ഉള്ള ആക്രമണം പ്രവർത്തിച്ചു, കാരണം നിങ്ങൾക്ക് ലോക്കൽ ഹോസ്റ്റിൽ SMB വേഗത്തിൽ ഓഫാക്കാൻ കഴിയില്ല.

അടുത്തതായി, പുതിയ രസകരമായ വിശദാംശങ്ങൾ വെളിപ്പെടുത്തുന്നു:

1. സിസ്റ്റം അവകാശങ്ങൾ ഉള്ളതിനാൽ, TCP വഴി നിങ്ങൾക്ക് എളുപ്പത്തിൽ ഒരു ബാക്ക്കണക്ഷൻ സ്ഥാപിക്കാൻ കഴിയും. വ്യക്തമായും, നേരിട്ടുള്ള TCP പ്രവർത്തനരഹിതമാക്കുന്നത് പരിമിതമായ IIS ഉപയോക്താവിന് കർശനമായ ഒരു പ്രശ്നമാണ്. സ്‌പോയിലർ: IIS ഉപയോക്തൃ ട്രാഫിക് എങ്ങനെയോ പ്രാദേശിക ISA പ്രോക്‌സിയിൽ രണ്ട് ദിശകളിലും പൊതിഞ്ഞു. ഇത് കൃത്യമായി എങ്ങനെ പ്രവർത്തിക്കുന്നു, ഞാൻ പുനർനിർമ്മിച്ചിട്ടില്ല.
2. ഞാൻ ഒരു നിശ്ചിത "DMZ"-ലാണ് (ഇതൊരു സജീവ ഡയറക്‌ടറി ഡൊമെയ്‌നല്ല, ഒരു വർക്ക്‌ഗ്രൂപ്പാണ്) - ഇത് യുക്തിസഹമായി തോന്നുന്നു. എന്നാൽ പ്രതീക്ഷിക്കുന്ന സ്വകാര്യ ("ചാര") ഐപി വിലാസത്തിന് പകരം, എനിക്ക് പൂർണ്ണമായും "വെളുത്ത" ഐപി വിലാസമുണ്ട്, ഞാൻ നേരത്തെ ആക്രമിച്ചതിന് സമാനമാണ്. ഇതിനർത്ഥം, 4 മുതൽ സിസ്‌കോ മാനുവലുകളിൽ ചിത്രീകരിച്ചിരിക്കുന്നതുപോലെ, സ്കീം അനുസരിച്ച് NAT ഇല്ലാതെ 128 “വൈറ്റ്” വിലാസങ്ങൾക്കായി ഒരു DMZ സോൺ പരിപാലിക്കാൻ കമ്പനിക്ക് കഴിയുന്നത്ര IPv2005 വിലാസത്തിന്റെ ലോകത്ത് വളരെ പഴയതാണ്.

സെർവർ പഴയതായതിനാൽ, മെമ്മറിയിൽ നിന്ന് നേരിട്ട് പ്രവർത്തിക്കാൻ Mimikatz ഉറപ്പുനൽകുന്നു:

എനിക്ക് ലോക്കൽ അഡ്‌മിനിസ്‌ട്രേറ്റർ പാസ്‌വേഡ് ലഭിച്ചു, ടിസിപിയിലൂടെ ടണൽ RDP ട്രാഫിക്കും ഒരു സുഖപ്രദമായ ഡെസ്‌ക്‌ടോപ്പിലേക്ക് ലോഗിൻ ചെയ്യുന്നു. സെർവർ ഉപയോഗിച്ച് എനിക്ക് ആവശ്യമുള്ളതെന്തും ചെയ്യാൻ കഴിയുന്നതിനാൽ, ഞാൻ ആന്റിവൈറസ് നീക്കം ചെയ്യുകയും, TCP പോർട്ടുകൾ 80, 443 വഴി മാത്രമേ സെർവർ ഇന്റർനെറ്റിൽ നിന്ന് ആക്‌സസ് ചെയ്യാനാകൂവെന്നും 443 തിരക്കിലല്ലെന്നും കണ്ടെത്തി. ഞാൻ 443-ൽ ഒരു OpenVPN സെർവർ സജ്ജീകരിച്ചു, എന്റെ VPN ട്രാഫിക്കിനായി NAT ഫംഗ്‌ഷനുകൾ ചേർക്കുകയും എന്റെ OpenVPN വഴി പരിധിയില്ലാത്ത രൂപത്തിൽ DMZ നെറ്റ്‌വർക്കിലേക്ക് നേരിട്ട് ആക്‌സസ് നേടുകയും ചെയ്യുന്നു. ISA, പ്രവർത്തനരഹിതമാക്കാത്ത ചില IPS ഫംഗ്‌ഷനുകൾ ഉള്ളതിനാൽ, പോർട്ട് സ്‌കാനിംഗ് ഉപയോഗിച്ച് എന്റെ ട്രാഫിക് ബ്ലോക്ക് ചെയ്‌തു എന്നത് ശ്രദ്ധേയമാണ്, അതിനായി അത് ലളിതവും കൂടുതൽ അനുസരണമുള്ളതുമായ RRAS ഉപയോഗിച്ച് മാറ്റിസ്ഥാപിക്കേണ്ടിവന്നു. അതിനാൽ പെന്റസ്റ്ററുകൾക്ക് ചിലപ്പോൾ എല്ലാത്തരം കാര്യങ്ങളും കൈകാര്യം ചെയ്യേണ്ടിവരും.

ശ്രദ്ധാലുവായ ഒരു വായനക്കാരൻ ചോദിക്കും: "രണ്ടാമത്തെ സൈറ്റിനെക്കുറിച്ച് - NTLM പ്രാമാണീകരണമുള്ള ഒരു വിക്കി, അതിനെക്കുറിച്ച് വളരെയധികം എഴുതിയിട്ടുണ്ടോ?" ഇതിനെക്കുറിച്ച് കൂടുതൽ പിന്നീട്.

ഭാഗം 2. ഇപ്പോഴും എൻക്രിപ്റ്റ് ചെയ്യുന്നില്ലേ? അപ്പോൾ ഞങ്ങൾ ഇതിനകം ഇവിടെ നിങ്ങളുടെ അടുക്കൽ വരുന്നു

അതിനാൽ, DMZ നെറ്റ്‌വർക്ക് സെഗ്‌മെന്റിലേക്ക് ആക്‌സസ് ഉണ്ട്. നിങ്ങൾ ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്ററിലേക്ക് പോകേണ്ടതുണ്ട്. DMZ സെഗ്‌മെന്റിനുള്ളിലെ സേവനങ്ങളുടെ സുരക്ഷ യാന്ത്രികമായി പരിശോധിക്കുന്നതാണ് ആദ്യം മനസ്സിൽ വരുന്നത്, പ്രത്യേകിച്ചും അവയിൽ പലതും ഇപ്പോൾ ഗവേഷണത്തിനായി തുറന്നിരിക്കുന്നതിനാൽ. ഒരു നുഴഞ്ഞുകയറ്റ പരിശോധനയ്ക്കിടെയുള്ള ഒരു സാധാരണ ചിത്രം: ബാഹ്യ ചുറ്റളവ് ആന്തരിക സേവനങ്ങളേക്കാൾ നന്നായി സംരക്ഷിക്കപ്പെട്ടിരിക്കുന്നു, കൂടാതെ ഒരു വലിയ ഇൻഫ്രാസ്ട്രക്ചറിനുള്ളിൽ എന്തെങ്കിലും ആക്സസ് നേടുമ്പോൾ, ഈ ഡൊമെയ്ൻ ആരംഭിക്കുന്നതിനാൽ മാത്രം ഒരു ഡൊമെയ്നിൽ വിപുലമായ അവകാശങ്ങൾ നേടുന്നത് വളരെ എളുപ്പമാണ്. ടൂളുകൾക്ക് ആക്സസ് ചെയ്യാവുന്നതാണ്, രണ്ടാമതായി, ആയിരക്കണക്കിന് ഹോസ്റ്റുകളുള്ള ഒരു ഇൻഫ്രാസ്ട്രക്ചറിൽ, എപ്പോഴും രണ്ട് നിർണായക പ്രശ്നങ്ങൾ ഉണ്ടാകും.

ഞാൻ ഒരു OpenVPN ടണൽ വഴി DMZ വഴി സ്കാനറുകൾ ചാർജ് ചെയ്ത് കാത്തിരിക്കുക. ഞാൻ റിപ്പോർട്ട് തുറക്കുന്നു - വീണ്ടും ഗുരുതരമായ ഒന്നും തന്നെയില്ല, പ്രത്യക്ഷത്തിൽ ആരോ എനിക്കുമുമ്പ് അതേ രീതിയിലൂടെ കടന്നുപോയി. DMZ നെറ്റ്‌വർക്കിനുള്ളിലെ ഹോസ്റ്റുകൾ എങ്ങനെ ആശയവിനിമയം നടത്തുന്നു എന്ന് പരിശോധിക്കുന്നതാണ് അടുത്ത ഘട്ടം. ഇത് ചെയ്യുന്നതിന്, ആദ്യം സാധാരണ വയർഷാർക്ക് സമാരംഭിക്കുകയും പ്രക്ഷേപണ അഭ്യർത്ഥനകൾ ശ്രദ്ധിക്കുകയും ചെയ്യുക, പ്രാഥമികമായി ARP. എആർപി പാക്കറ്റുകൾ ദിവസം മുഴുവൻ ശേഖരിച്ചു. ഈ സെഗ്‌മെന്റിൽ നിരവധി ഗേറ്റ്‌വേകൾ ഉപയോഗിക്കുന്നുണ്ടെന്ന് ഇത് മാറുന്നു. ഇത് പിന്നീട് ഉപയോഗപ്രദമാകും. ARP അഭ്യർത്ഥന-പ്രതികരണങ്ങൾ, പോർട്ട് സ്കാനിംഗ് ഡാറ്റ എന്നിവയിലെ ഡാറ്റ സംയോജിപ്പിച്ച്, വെബ്, മെയിൽ പോലുള്ള മുമ്പ് അറിയപ്പെട്ടിരുന്ന ആ സേവനങ്ങൾക്ക് പുറമെ പ്രാദേശിക നെറ്റ്‌വർക്കിനുള്ളിൽ നിന്നും ഉപയോക്തൃ ട്രാഫിക്കിന്റെ എക്സിറ്റ് പോയിന്റുകൾ ഞാൻ കണ്ടെത്തി.

ഈ നിമിഷം എനിക്ക് മറ്റ് സിസ്റ്റങ്ങളിലേക്ക് ആക്‌സസ്സ് ഇല്ലാത്തതിനാലും കോർപ്പറേറ്റ് സേവനങ്ങൾക്കായി ഒരു അക്കൗണ്ട് പോലും ഇല്ലാത്തതിനാലും, ARP സ്പൂഫിംഗ് ഉപയോഗിച്ച് ട്രാഫിക്കിൽ നിന്ന് കുറച്ച് അക്കൗണ്ടെങ്കിലും ഒഴിവാക്കാൻ തീരുമാനിച്ചു.

യൂറോളജിസ്റ്റിന്റെ സെർവറിൽ കെയിൻ & ആബെൽ സമാരംഭിച്ചു. തിരിച്ചറിഞ്ഞ ട്രാഫിക് ഫ്ലോകൾ കണക്കിലെടുത്ത്, മാൻ-ഇൻ-ദി-മിഡിൽ ആക്രമണത്തിന് ഏറ്റവും സാധ്യതയുള്ള ജോഡികൾ തിരഞ്ഞെടുത്തു, തുടർന്ന് സെർവർ റീബൂട്ട് ചെയ്യാനുള്ള ടൈമർ ഉപയോഗിച്ച് 5-10 മിനിറ്റ് ഹ്രസ്വകാല ലോഞ്ച് വഴി കുറച്ച് നെറ്റ്‌വർക്ക് ട്രാഫിക് ലഭിച്ചു. മരവിപ്പിക്കുന്ന സാഹചര്യത്തിൽ. തമാശയിലെന്നപോലെ, രണ്ട് വാർത്തകൾ ഉണ്ടായിരുന്നു:

1. നല്ലത്: ധാരാളം ക്രെഡൻഷ്യലുകൾ പിടിക്കപ്പെട്ടു, ആക്രമണം മൊത്തത്തിൽ പ്രവർത്തിച്ചു.
2. മോശം: എല്ലാ ക്രെഡൻഷ്യലുകളും ഉപഭോക്താവിന്റെ സ്വന്തം ക്ലയന്റുകളിൽ നിന്നുള്ളതാണ്. പിന്തുണാ സേവനങ്ങൾ നൽകുമ്പോൾ, എപ്പോഴും ട്രാഫിക് എൻക്രിപ്ഷൻ കോൺഫിഗർ ചെയ്തിട്ടില്ലാത്ത ക്ലയന്റുകളുടെ സേവനങ്ങളുമായി കസ്റ്റമർ സ്പെഷ്യലിസ്റ്റുകൾ ബന്ധപ്പെട്ടിരിക്കുന്നു.

തൽഫലമായി, പ്രോജക്റ്റിന്റെ പശ്ചാത്തലത്തിൽ ഉപയോഗശൂന്യമായ ധാരാളം യോഗ്യതാപത്രങ്ങൾ ഞാൻ സ്വന്തമാക്കി, പക്ഷേ ആക്രമണത്തിന്റെ അപകടത്തിന്റെ പ്രകടനമെന്ന നിലയിൽ തീർച്ചയായും രസകരമാണ്. ടെൽനെറ്റ് ഉള്ള വലിയ കമ്പനികളുടെ ബോർഡർ റൂട്ടറുകൾ, എല്ലാ ഡാറ്റയും ഉള്ള ആന്തരിക CRM-ലേക്ക് ഡീബഗ് http പോർട്ടുകൾ ഫോർവേഡ് ചെയ്തു, പ്രാദേശിക നെറ്റ്‌വർക്കിലെ Windows XP-യിൽ നിന്ന് RDP-യിലേക്കുള്ള നേരിട്ടുള്ള ആക്‌സസ്, മറ്റ് അവ്യക്തത. ഇത് ഇങ്ങനെ മാറി MITER മാട്രിക്സ് അനുസരിച്ച് സപ്ലൈ ചെയിൻ കോംപ്രമൈസ്.

ട്രാഫിക്കിൽ നിന്ന് കത്തുകൾ ശേഖരിക്കാനുള്ള രസകരമായ അവസരവും ഞാൻ കണ്ടെത്തി, ഇതുപോലുള്ള ഒന്ന്. ഞങ്ങളുടെ ഉപഭോക്താവിൽ നിന്ന് അവന്റെ ക്ലയന്റിന്റെ SMTP പോർട്ടിലേക്ക് വീണ്ടും എൻക്രിപ്ഷൻ ഇല്ലാതെ പോയ ഒരു റെഡിമെയ്ഡ് കത്തിന്റെ ഉദാഹരണമാണിത്. ഡോക്യുമെന്റേഷൻ വീണ്ടും അയയ്‌ക്കാൻ ഒരു നിശ്ചിത ആൻഡ്രി തന്റെ നെയിംസേക്ക് ആവശ്യപ്പെടുന്നു, അത് ഒരു പ്രതികരണ കത്തിൽ ലോഗിൻ, പാസ്‌വേഡ്, ലിങ്ക് എന്നിവ ഉപയോഗിച്ച് ഒരു ക്ലൗഡ് ഡിസ്‌കിലേക്ക് അപ്‌ലോഡ് ചെയ്യുന്നു:

എല്ലാ സേവനങ്ങളും എൻക്രിപ്റ്റ് ചെയ്യുന്നതിനുള്ള മറ്റൊരു ഓർമ്മപ്പെടുത്തലാണ് ഇത്. ആരാണ്, എപ്പോൾ നിങ്ങളുടെ ഡാറ്റ പ്രത്യേകമായി വായിക്കുകയും ഉപയോഗിക്കുകയും ചെയ്യുമെന്ന് അറിയില്ല - ദാതാവ്, മറ്റൊരു കമ്പനിയുടെ സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ അല്ലെങ്കിൽ അത്തരമൊരു പെന്റസ്റ്റർ. അനേകം ആളുകൾക്ക് എൻക്രിപ്റ്റ് ചെയ്യാത്ത ട്രാഫിക്ക് തടസ്സപ്പെടുത്താൻ കഴിയുമെന്ന വസ്തുതയെക്കുറിച്ച് ഞാൻ നിശബ്ദനാണ്.

പ്രകടമായ വിജയം ഉണ്ടായിരുന്നിട്ടും, ഇത് ഞങ്ങളെ ലക്ഷ്യത്തിലേക്ക് അടുപ്പിച്ചില്ല. തീർച്ചയായും, വളരെക്കാലം ഇരുന്നു വിലപ്പെട്ട വിവരങ്ങൾ പുറത്തെടുക്കാൻ സാധിച്ചു, പക്ഷേ അത് അവിടെ പ്രത്യക്ഷപ്പെടുമെന്നത് ഒരു വസ്തുതയല്ല, മാത്രമല്ല ആക്രമണം തന്നെ ശൃംഖലയുടെ സമഗ്രതയുടെ കാര്യത്തിൽ വളരെ അപകടകരമാണ്.

സേവനങ്ങളിലേക്ക് വീണ്ടും കുഴിച്ചതിനുശേഷം, രസകരമായ ഒരു ആശയം മനസ്സിൽ വന്നു. റെസ്‌പോണ്ടർ എന്ന് വിളിക്കപ്പെടുന്ന ഒരു യൂട്ടിലിറ്റി ഉണ്ട് (ഈ പേരിൽ ഉപയോഗത്തിന്റെ ഉദാഹരണങ്ങൾ കണ്ടെത്തുന്നത് എളുപ്പമാണ്), ഇത് പ്രക്ഷേപണ അഭ്യർത്ഥനകളെ "വിഷം" ചെയ്യുന്നതിലൂടെ, SMB, HTTP, LDAP മുതലായ വിവിധ പ്രോട്ടോക്കോളുകൾ വഴി കണക്ഷനുകളെ പ്രകോപിപ്പിക്കുന്നു. വ്യത്യസ്‌ത രീതികളിൽ, തുടർന്ന് പ്രാമാണീകരിക്കാൻ കണക്‌റ്റുചെയ്‌ത എല്ലാവരോടും ആവശ്യപ്പെടുകയും അത് സജ്ജീകരിക്കുകയും ചെയ്യുന്നു, അങ്ങനെ ആധികാരികത NTLM വഴിയും ഇരയ്ക്ക് സുതാര്യമായ ഒരു മോഡിലും നടക്കുന്നു. മിക്കപ്പോഴും, ഒരു ആക്രമണകാരി NetNTLMv2 ഹാൻഡ്‌ഷേക്കുകൾ ഈ രീതിയിൽ ശേഖരിക്കുകയും അവയിൽ നിന്ന് ഒരു നിഘണ്ടു ഉപയോഗിച്ച് ഡൊമെയ്ൻ ഉപയോക്തൃ പാസ്‌വേഡുകൾ വേഗത്തിൽ വീണ്ടെടുക്കുകയും ചെയ്യുന്നു. ഇവിടെ എനിക്ക് സമാനമായ എന്തെങ്കിലും വേണം, എന്നാൽ ഉപയോക്താക്കൾ "ഒരു മതിലിന് പിന്നിൽ" ഇരുന്നു, അല്ലെങ്കിൽ, അവർ ഒരു ഫയർവാൾ ഉപയോഗിച്ച് വേർപെടുത്തി, ബ്ലൂ കോട്ട് പ്രോക്സി ക്ലസ്റ്ററിലൂടെ വെബ് ആക്സസ് ചെയ്തു.

ഓർക്കുക, സജീവ ഡയറക്‌ടറി ഡൊമെയ്‌ൻ നാമം "ബാഹ്യ" ഡൊമെയ്‌നുമായി പൊരുത്തപ്പെടുന്നതായി ഞാൻ വ്യക്തമാക്കിയിട്ടുണ്ട്, അതായത്, കമ്പനി.ru? അതിനാൽ, വിൻഡോസ്, കൂടുതൽ കൃത്യമായി ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ (ഒപ്പം എഡ്ജ്, ക്രോം), സൈറ്റ് ഏതെങ്കിലും "ഇൻട്രാനെറ്റ് സോണിൽ" സ്ഥിതി ചെയ്യുന്നതായി അവർ കരുതുന്നുവെങ്കിൽ, NTLM വഴി HTTP-യിൽ സുതാര്യമായി പ്രാമാണീകരിക്കാൻ ഉപയോക്താവിനെ അനുവദിക്കുന്നു. "ഇൻട്രാനെറ്റിന്റെ" അടയാളങ്ങളിലൊന്ന് "ഗ്രേ" ഐപി വിലാസത്തിലേക്കോ ഒരു ഹ്രസ്വ DNS പേരിലേക്കോ ഉള്ള ആക്‌സസ് ആണ്, അതായത് ഡോട്ടുകളില്ലാതെ. അവർക്ക് "വൈറ്റ്" IP, DNS നെയിം preobrazhensky.company.ru ഉള്ള ഒരു സെർവർ ഉള്ളതിനാൽ, ഡൊമെയ്‌ൻ മെഷീനുകൾക്ക് സാധാരണയായി DHCP മുഖേന ആക്ടീവ് ഡയറക്‌ടറി ഡൊമെയ്‌ൻ സഫിക്‌സ് ലഭിക്കുന്നതിനാൽ, അവർക്ക് വിലാസ ബാറിൽ URL മാത്രമേ എഴുതേണ്ടതുള്ളൂ. പ്രീഒബ്രജൻസ്കി, വിട്ടുവീഴ്ച ചെയ്ത യൂറോളജിസ്റ്റിന്റെ സെർവറിലേക്കുള്ള ശരിയായ പാത അവർ കണ്ടെത്തുന്നതിന്, ഇതിനെ ഇപ്പോൾ "ഇൻട്രാനെറ്റ്" എന്ന് വിളിക്കുന്നു എന്നത് മറക്കരുത്. അതായത്, അതേ സമയം ഉപയോക്താവിന്റെ NTLM-ഹാൻഡ്ഷേക്ക് അവന്റെ അറിവില്ലാതെ എനിക്ക് നൽകുന്നു. ഈ സെർവറുമായി ബന്ധപ്പെടേണ്ടതിന്റെ അടിയന്തിര ആവശ്യത്തെക്കുറിച്ച് ചിന്തിക്കാൻ ക്ലയന്റ് ബ്രൗസറുകളെ നിർബന്ധിക്കുക മാത്രമാണ് അവശേഷിക്കുന്നത്.

അത്ഭുതകരമായ ഇന്റർസെപ്റ്റർ-എൻജി യൂട്ടിലിറ്റി രക്ഷാപ്രവർത്തനത്തിനെത്തി (നന്ദി ഇന്റർസെപ്റ്റർ). യാത്രയിൽ ട്രാഫിക് മാറ്റാൻ ഇത് നിങ്ങളെ അനുവദിക്കുകയും വിൻഡോസ് 2003-ൽ മികച്ച രീതിയിൽ പ്രവർത്തിക്കുകയും ചെയ്തു. ട്രാഫിക് ഫ്ലോയിൽ ജാവാസ്ക്രിപ്റ്റ് ഫയലുകൾ മാത്രം പരിഷ്‌ക്കരിക്കുന്നതിന് ഇതിന് പ്രത്യേക പ്രവർത്തനം ഉണ്ടായിരുന്നു. ഒരുതരം വൻതോതിലുള്ള ക്രോസ്-സൈറ്റ് സ്ക്രിപ്റ്റിംഗ് ആസൂത്രണം ചെയ്തു.

ബ്ലൂ കോട്ട് പ്രോക്സികൾ, അതിലൂടെ ഉപയോക്താക്കൾ ഗ്ലോബൽ വെബ്ബ് ആക്സസ് ചെയ്തു, ആനുകാലികമായി സ്റ്റാറ്റിക് ഉള്ളടക്കം കാഷെ ചെയ്തു. ട്രാഫിക് തടസ്സപ്പെടുത്തുന്നതിലൂടെ, തിരക്കേറിയ സമയങ്ങളിൽ ഉള്ളടക്കത്തിന്റെ പ്രദർശനം വേഗത്തിലാക്കാൻ പതിവായി ഉപയോഗിക്കുന്ന സ്റ്റാറ്റിക് അനന്തമായി അഭ്യർത്ഥിച്ചുകൊണ്ട് അവർ രാപ്പകലില്ലാതെ പ്രവർത്തിക്കുന്നുണ്ടെന്ന് വ്യക്തമായി. കൂടാതെ, ബ്ലൂകോട്ടിന് ഒരു പ്രത്യേക ഉപയോക്തൃ ഏജന്റ് ഉണ്ടായിരുന്നു, അത് ഒരു യഥാർത്ഥ ഉപയോക്താവിൽ നിന്ന് വ്യക്തമായി വേർതിരിച്ചു.

ജാവാസ്ക്രിപ്റ്റ് തയ്യാറാക്കി, ഇന്റർസെപ്റ്റർ-എൻജി ഉപയോഗിച്ച്, ബ്ലൂ കോട്ടിനുള്ള JS ഫയലുകൾക്കൊപ്പം ഓരോ പ്രതികരണത്തിനും രാത്രിയിൽ ഒരു മണിക്കൂറോളം ഇത് നടപ്പിലാക്കി. സ്ക്രിപ്റ്റ് ഇനിപ്പറയുന്നവ ചെയ്തു:

• ഉപയോക്തൃ-ഏജന്റ് നിലവിലെ ബ്രൗസർ നിർണ്ണയിച്ചു. ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ, എഡ്ജ് അല്ലെങ്കിൽ ക്രോം എന്നിവയാണെങ്കിൽ, അത് തുടർന്നും പ്രവർത്തിച്ചു.
• പേജിന്റെ DOM രൂപീകരിക്കുന്നത് വരെ ഞാൻ കാത്തിരുന്നു.
• ഫോമിന്റെ src ആട്രിബ്യൂട്ട് ഉപയോഗിച്ച് DOM-ൽ ഒരു അദൃശ്യ ചിത്രം ചേർത്തു പ്രീഒബ്രജൻസ്കി:8080/NNNNNN.png, ഇവിടെ NNN അനിയന്ത്രിതമായ സംഖ്യകളാണ്, അതിനാൽ BlueCoat അത് കാഷെ ചെയ്യില്ല.
• കുത്തിവയ്പ്പ് പൂർത്തിയായെന്നും ഇനി ചിത്രങ്ങൾ ചേർക്കേണ്ട ആവശ്യമില്ലെന്നും സൂചിപ്പിക്കുന്നതിന് ഒരു ആഗോള ഫ്ലാഗ് വേരിയബിൾ സജ്ജമാക്കുക.

ബ്രൗസർ ഈ ചിത്രം ലോഡുചെയ്യാൻ ശ്രമിച്ചു; വിട്ടുവീഴ്‌ച ചെയ്‌ത സെർവറിന്റെ പോർട്ട് 8080-ൽ, എന്റെ ലാപ്‌ടോപ്പിലേക്ക് ഒരു TCP ടണൽ കാത്തിരിക്കുന്നു, അവിടെ അതേ റെസ്‌പോണ്ടർ പ്രവർത്തിക്കുന്നുണ്ടായിരുന്നു, ബ്രൗസർ NTLM വഴി ലോഗിൻ ചെയ്യേണ്ടതുണ്ട്.

റെസ്‌പോണ്ടർ ലോഗുകൾ അനുസരിച്ച്, ആളുകൾ രാവിലെ ജോലിക്ക് വന്നു, അവരുടെ വർക്ക്‌സ്റ്റേഷനുകൾ ഓണാക്കി, തുടർന്ന് കൂട്ടത്തോടെയും ശ്രദ്ധിക്കപ്പെടാതെയും യൂറോളജിസ്റ്റിന്റെ സെർവർ സന്ദർശിക്കാൻ തുടങ്ങി, എൻ‌ടി‌എൽ‌എം ഹാൻഡ്‌ഷേക്കുകൾ "ഒഴിവാക്കാൻ" മറക്കാതെ. പാസ്‌വേഡുകൾ വീണ്ടെടുക്കുന്നതിനുള്ള വ്യക്തമായ വിജയകരമായ ആക്രമണത്തിനുള്ള ഹാൻഡ്‌ഷേക്കുകൾ ദിവസം മുഴുവനും പെയ്തു. പ്രതികരണ രേഖകൾ ഇങ്ങനെയായിരുന്നു:

ഉപയോക്താക്കൾ യൂറോളജിസ്റ്റ് സെർവറിലേക്കുള്ള വൻ രഹസ്യ സന്ദർശനങ്ങൾ

ഈ മുഴുവൻ കഥയും "എല്ലാം ശരിയായിരുന്നു, എന്നാൽ പിന്നീട് ഒരു ബമ്മർ ഉണ്ടായിരുന്നു, പിന്നെ ഒരു തരണം ഉണ്ടായി, പിന്നെ എല്ലാം വിജയത്തിലെത്തി" എന്ന തത്വത്തിലാണ് ഈ കഥ മുഴുവൻ നിർമ്മിച്ചിരിക്കുന്നത് എന്ന് നിങ്ങൾ ഇതിനകം ശ്രദ്ധിച്ചിരിക്കാം. അതിനാൽ, ഇവിടെ ഒരു അപവാദം ഉണ്ടായിരുന്നു. അൻപത് അദ്വിതീയ ഹാൻ‌ഡ്‌ഷേക്കുകളിൽ ഒരെണ്ണം പോലും വെളിപ്പെടുത്തിയിട്ടില്ല. ഡെഡ് പ്രൊസസറുള്ള ഒരു ലാപ്‌ടോപ്പിൽ പോലും, ഈ NTLMv2 ഹാൻഡ്‌ഷേക്കുകൾ സെക്കൻഡിൽ നൂറുകണക്കിന് ദശലക്ഷം ശ്രമങ്ങളുടെ വേഗതയിൽ പ്രോസസ്സ് ചെയ്യപ്പെടുന്നു എന്ന വസ്തുത ഇത് കണക്കിലെടുക്കുന്നു.

പാസ്‌വേഡ് മ്യൂട്ടേഷൻ ടെക്‌നിക്കുകൾ, ഒരു വീഡിയോ കാർഡ്, കട്ടിയുള്ള ഒരു നിഘണ്ടു എന്നിവ ഉപയോഗിച്ച് എനിക്ക് സ്വയം കാത്തിരിക്കേണ്ടി വന്നു. വളരെക്കാലത്തിനുശേഷം, “Q11111111....1111111q” എന്ന ഫോമിന്റെ പാസ്‌വേഡുകളുള്ള നിരവധി അക്കൗണ്ടുകൾ വെളിപ്പെടുത്തി, ഇത് സൂചിപ്പിക്കുന്നത് എല്ലാ ഉപയോക്താക്കളും ഒരിക്കൽ വ്യത്യസ്ത പ്രതീകങ്ങളുള്ള വളരെ നീണ്ട പാസ്‌വേഡ് കൊണ്ടുവരാൻ നിർബന്ധിതരായിരുന്നു, അത് സങ്കീർണ്ണമായിരിക്കും. എന്നാൽ പരിചയസമ്പന്നനായ ഒരു ഉപയോക്താവിനെ നിങ്ങൾക്ക് കബളിപ്പിക്കാൻ കഴിയില്ല, ഇങ്ങനെയാണ് അവൻ സ്വയം ഓർക്കുന്നത് എളുപ്പമാക്കിയത്. മൊത്തത്തിൽ, ഏകദേശം 5 അക്കൗണ്ടുകൾ അപഹരിക്കപ്പെട്ടു, അവയിലൊന്നിന് മാത്രമേ സേവനങ്ങളിൽ വിലപ്പെട്ട അവകാശങ്ങൾ ഉണ്ടായിരുന്നുള്ളൂ.

ഭാഗം 3. Roskomnadzor തിരിച്ചടിക്കുന്നു

അതിനാൽ, ആദ്യത്തെ ഡൊമെയ്ൻ അക്കൗണ്ടുകൾ ലഭിച്ചു. ഒരു ദീർഘമായ വായനയിൽ നിന്ന് ഈ ഘട്ടത്തിൽ നിങ്ങൾ ഉറങ്ങിയിട്ടില്ലെങ്കിൽ, ആധികാരികതയുടെ രണ്ടാമത്തെ ഘടകം ആവശ്യമില്ലാത്ത ഒരു സേവനത്തെക്കുറിച്ച് ഞാൻ സൂചിപ്പിച്ചതായി നിങ്ങൾ ഓർക്കും: ഇത് NTLM പ്രാമാണീകരണമുള്ള ഒരു വിക്കിയാണ്. തീർച്ചയായും, ആദ്യം ചെയ്യേണ്ടത് അവിടെ പ്രവേശിക്കുക എന്നതാണ്. ആന്തരിക വിജ്ഞാന അടിത്തറയിലേക്ക് കുഴിച്ചെടുക്കുന്നത് വേഗത്തിൽ ഫലങ്ങൾ നൽകി:

• പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്ക് ആക്‌സസ് ഉള്ള ഡൊമെയ്‌ൻ അക്കൗണ്ടുകൾ ഉപയോഗിച്ച് ആധികാരികത ഉറപ്പാക്കുന്ന ഒരു വൈഫൈ നെറ്റ്‌വർക്ക് കമ്പനിക്കുണ്ട്. നിലവിലെ ഡാറ്റാ സെറ്റ് ഉപയോഗിച്ച്, ഇത് ഇതിനകം പ്രവർത്തിക്കുന്ന ഒരു ആക്രമണ വെക്‌ടറാണ്, എന്നാൽ നിങ്ങൾ കാലുകൊണ്ട് ഓഫീസിലേക്ക് പോകുകയും ഉപഭോക്താവിന്റെ ഓഫീസിന്റെ പ്രദേശത്ത് എവിടെയെങ്കിലും സ്ഥിതിചെയ്യുകയും വേണം.
• ഉപയോക്താവ് ഒരു പ്രാദേശിക നെറ്റ്‌വർക്കിനുള്ളിലാണെങ്കിൽ അവന്റെ ഡൊമെയ്‌ൻ ലോഗിനും പാസ്‌വേഡും ആത്മവിശ്വാസത്തോടെ ഓർക്കുന്നുണ്ടെങ്കിൽ ഒരു “സെക്കൻഡ് ഫാക്ടർ” പ്രാമാണീകരണ ഉപകരണം സ്വതന്ത്രമായി രജിസ്റ്റർ ചെയ്യാൻ അനുവദിക്കുന്ന ഒരു സേവനം ഉള്ള ഒരു നിർദ്ദേശം ഞാൻ കണ്ടെത്തി. ഈ സാഹചര്യത്തിൽ, "അകത്ത്", "പുറം" എന്നിവ ഉപയോക്താവിന് ഈ സേവനത്തിന്റെ പോർട്ടിന്റെ പ്രവേശനക്ഷമത അനുസരിച്ചാണ് നിർണ്ണയിക്കുന്നത്. പോർട്ട് ഇൻറർനെറ്റിൽ നിന്ന് ആക്‌സസ് ചെയ്യാൻ കഴിഞ്ഞില്ല, പക്ഷേ DMZ വഴി ആക്‌സസ് ചെയ്യാനാകും.

തീർച്ചയായും, ഒരു "രണ്ടാം ഘടകം" എന്റെ ഫോണിലെ ഒരു ആപ്ലിക്കേഷന്റെ രൂപത്തിൽ കോംപ്രമൈസ് ചെയ്ത അക്കൗണ്ടിലേക്ക് ഉടനടി ചേർത്തു. പ്രവർത്തനത്തിനായി "അംഗീകരിക്കുക"/"അംഗീകരിക്കാതിരിക്കുക" ബട്ടണുകൾ ഉപയോഗിച്ച് ഫോണിലേക്ക് ഒരു പുഷ് അഭ്യർത്ഥന ഉച്ചത്തിൽ അയയ്‌ക്കാനോ കൂടുതൽ സ്വതന്ത്രമായ പ്രവേശനത്തിനായി സ്‌ക്രീനിൽ OTP കോഡ് നിശബ്ദമായി കാണിക്കാനോ കഴിയുന്ന ഒരു പ്രോഗ്രാം ഉണ്ടായിരുന്നു. മാത്രമല്ല, നിർദ്ദേശങ്ങളാൽ ആദ്യ രീതി ശരിയായ ഒന്നായിരിക്കണമെന്ന് അനുമാനിക്കപ്പെടുന്നു, പക്ഷേ OTP രീതിയിൽ നിന്ന് വ്യത്യസ്തമായി അത് പ്രവർത്തിച്ചില്ല.

"രണ്ടാം ഘടകം" തകർന്നതോടെ, എനിക്ക് Citrix Netscaler Gateway-ൽ Outlook വെബ് ആക്സസ് മെയിലും റിമോട്ട് ആക്സസും ആക്സസ് ചെയ്യാൻ കഴിഞ്ഞു. Outlook-ലെ മെയിലിൽ ഒരു അത്ഭുതം ഉണ്ടായിരുന്നു:

ഈ അപൂർവ ഷോട്ടിൽ റോസ്‌കോംനാഡ്‌സോർ പെന്റസ്റ്ററുകളെ എങ്ങനെ സഹായിക്കുന്നുവെന്ന് നിങ്ങൾക്ക് കാണാൻ കഴിയും

ടെലിഗ്രാമിന്റെ പ്രശസ്തമായ "ഫാൻ" ബ്ലോക്ക് ചെയ്തതിന് ശേഷമുള്ള ആദ്യ മാസങ്ങളായിരുന്നു ഇത്, ആയിരക്കണക്കിന് വിലാസങ്ങളുള്ള മുഴുവൻ നെറ്റ്‌വർക്കുകളും ആക്‌സസ്സിൽ നിന്ന് ഒഴിച്ചുകൂടാനാവാത്തവിധം അപ്രത്യക്ഷമായപ്പോൾ. എന്തുകൊണ്ടാണ് പുഷ് ഉടനടി പ്രവർത്തിക്കാത്തതെന്നും തുറന്ന സമയങ്ങളിൽ അവർ അവളുടെ അക്കൗണ്ട് ഉപയോഗിക്കാൻ തുടങ്ങിയതിനാൽ എന്റെ “ഇര” അലാറം മുഴക്കാത്തത് എന്തുകൊണ്ടാണെന്നും വ്യക്തമായി.

Citrix Netscaler-നെ പരിചയമുള്ള ആരെങ്കിലും, അത് സാധാരണയായി ഒരു ചിത്ര ഇന്റർഫേസ് മാത്രമേ ഉപയോക്താവിന് കൈമാറാൻ കഴിയൂ, മൂന്നാം കക്ഷി ആപ്ലിക്കേഷനുകൾ സമാരംഭിക്കുന്നതിനും ഡാറ്റ കൈമാറുന്നതിനുമുള്ള ഉപകരണങ്ങൾ നൽകാതിരിക്കാൻ ശ്രമിക്കുകയും സാധ്യമായ എല്ലാ പ്രവർത്തനങ്ങളിലും പരിമിതപ്പെടുത്തുകയും ചെയ്യുന്നു. സ്റ്റാൻഡേർഡ് കൺട്രോൾ ഷെല്ലുകൾ വഴി. എന്റെ "ഇര", അവന്റെ അധിനിവേശം കാരണം, 1C മാത്രമാണ് ലഭിച്ചത്:

1C ഇന്റർഫേസിൽ അൽപ്പം നടന്നതിനുശേഷം, അവിടെ ബാഹ്യ പ്രോസസ്സിംഗ് മൊഡ്യൂളുകൾ ഉണ്ടെന്ന് ഞാൻ കണ്ടെത്തി. അവ ഇന്റർഫേസിൽ നിന്ന് ലോഡ് ചെയ്യാൻ കഴിയും, അവകാശങ്ങളും ക്രമീകരണങ്ങളും അനുസരിച്ച് അവ ക്ലയന്റിലോ സെർവറിലോ എക്സിക്യൂട്ട് ചെയ്യപ്പെടും.

ഒരു സ്ട്രിംഗ് സ്വീകരിച്ച് അത് എക്സിക്യൂട്ട് ചെയ്യുന്ന ഒരു പ്രോസസ്സിംഗ് സൃഷ്ടിക്കാൻ ഞാൻ എന്റെ 1C പ്രോഗ്രാമർ സുഹൃത്തുക്കളോട് ആവശ്യപ്പെട്ടു. 1C ഭാഷയിൽ, ഒരു പ്രക്രിയ ആരംഭിക്കുന്നത് ഇതുപോലെയാണ് (ഇന്റർനെറ്റിൽ നിന്ന് എടുത്തത്). 1C ഭാഷയുടെ വാക്യഘടന റഷ്യൻ സംസാരിക്കുന്ന ആളുകളെ അതിന്റെ സ്വാഭാവികതയാൽ വിസ്മയിപ്പിക്കുന്നുവെന്ന് നിങ്ങൾ സമ്മതിക്കുന്നുണ്ടോ?

പ്രോസസ്സിംഗ് തികച്ചും നിർവ്വഹിച്ചു; പെന്റസ്റ്ററുകൾ "ഷെൽ" എന്ന് വിളിക്കുന്ന ഒന്നായി ഇത് മാറി - ഇന്റർനെറ്റ് എക്സ്പ്ലോറർ അതിലൂടെ സമാരംഭിച്ചു.

നേരത്തെ, പ്രദേശത്തേക്കുള്ള പാസുകൾ ഓർഡർ ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു സിസ്റ്റത്തിന്റെ വിലാസം മെയിലിൽ കണ്ടെത്തി. വൈഫൈ അറ്റാക്ക് വെക്റ്റർ ഉപയോഗിക്കേണ്ടി വന്നാൽ ഞാൻ ഒരു പാസ് ഓർഡർ ചെയ്തു.

ഉപഭോക്താവിന്റെ ഓഫീസിൽ ഇപ്പോഴും രുചികരമായ സൗജന്യ കാറ്ററിംഗ് ഉണ്ടെന്ന് ഇൻറർനെറ്റിൽ സംസാരമുണ്ട്, പക്ഷേ ആക്രമണം വിദൂരമായി വികസിപ്പിക്കാൻ ഞാൻ ഇപ്പോഴും താൽപ്പര്യപ്പെടുന്നു, ഇത് ശാന്തമാണ്.

Citrix പ്രവർത്തിക്കുന്ന ആപ്ലിക്കേഷൻ സെർവറിൽ AppLocker സജീവമാക്കി, പക്ഷേ അത് മറികടന്നു. http(s) പതിപ്പുകൾ കണക്‌റ്റുചെയ്യാൻ ആഗ്രഹിക്കാത്തതിനാൽ, ആ സമയത്ത് എനിക്ക് ആന്തരിക പ്രോക്‌സി വിലാസം അറിയില്ലായിരുന്നു എന്നതിനാൽ, അതേ മീറ്റർപ്രെറ്റർ DNS വഴി ലോഡുചെയ്‌ത് സമാരംഭിച്ചു. വഴിയിൽ, ഈ നിമിഷം മുതൽ, ബാഹ്യ പെന്റസ്റ്റ് പൂർണ്ണമായും ആന്തരികമായി മാറി.

ഭാഗം 4. ഉപയോക്താക്കൾക്കുള്ള അഡ്മിൻ അവകാശങ്ങൾ മോശമാണ്, ശരിയാണോ?

ഒരു ഡൊമെയ്‌ൻ ഉപയോക്തൃ സെഷന്റെ നിയന്ത്രണം നേടുമ്പോൾ ഒരു പെന്റസ്റ്ററിന്റെ ആദ്യ ദൗത്യം ഡൊമെയ്‌നിലെ അവകാശങ്ങളെക്കുറിച്ചുള്ള എല്ലാ വിവരങ്ങളും ശേഖരിക്കുക എന്നതാണ്. ഒരു ഡൊമെയ്ൻ കൺട്രോളറിൽ നിന്ന് LDAP പ്രോട്ടോക്കോൾ വഴിയും SMB വഴിയും ഉപയോക്താക്കൾ, കമ്പ്യൂട്ടറുകൾ, സുരക്ഷാ ഗ്രൂപ്പുകൾ എന്നിവയെക്കുറിച്ചുള്ള വിവരങ്ങൾ സ്വയമേവ ഡൗൺലോഡ് ചെയ്യാൻ നിങ്ങളെ അനുവദിക്കുന്ന ഒരു BloodHound യൂട്ടിലിറ്റി ഉണ്ട് - ഏത് ഉപയോക്താവ് അടുത്തിടെ ലോഗിൻ ചെയ്‌തു, ആരാണ് ലോക്കൽ അഡ്മിനിസ്ട്രേറ്റർ എന്നതിനെക്കുറിച്ചുള്ള വിവരങ്ങൾ.

ഡൊമെയ്ൻ അഡ്‌മിനിസ്‌ട്രേറ്റർ അവകാശങ്ങൾ പിടിച്ചെടുക്കുന്നതിനുള്ള ഒരു സാധാരണ സാങ്കേതികത ഏകതാനമായ പ്രവർത്തനങ്ങളുടെ ഒരു ചക്രം പോലെ ലളിതമാക്കിയിരിക്കുന്നു:

• ഇതിനകം പിടിച്ചെടുത്ത ഡൊമെയ്ൻ അക്കൗണ്ടുകളെ അടിസ്ഥാനമാക്കി, പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങളുള്ള ഡൊമെയ്ൻ കമ്പ്യൂട്ടറുകളിലേക്ക് ഞങ്ങൾ പോകുന്നു.
• ഞങ്ങൾ Mimikatz സമാരംഭിക്കുകയും ഈ സിസ്റ്റത്തിലേക്ക് അടുത്തിടെ ലോഗിൻ ചെയ്‌ത ഡൊമെയ്‌ൻ അക്കൗണ്ടുകളുടെ കാഷെ ചെയ്‌ത പാസ്‌വേഡുകൾ, കെർബറോസ് ടിക്കറ്റുകൾ, NTLM ഹാഷുകൾ എന്നിവ നേടുകയും ചെയ്യുന്നു. അല്ലെങ്കിൽ lsass.exe പ്രോസസിന്റെ മെമ്മറി ഇമേജ് ഞങ്ങൾ നീക്കം ചെയ്യുകയും നമ്മുടെ ഭാഗത്തും അത് ചെയ്യുകയും ചെയ്യുന്നു. സ്ഥിരസ്ഥിതി ക്രമീകരണങ്ങളുള്ള 2012R2/Windows 8.1-നേക്കാൾ പ്രായം കുറഞ്ഞ വിൻഡോസിൽ ഇത് നന്നായി പ്രവർത്തിക്കുന്നു.
• അപഹരിക്കപ്പെട്ട അക്കൗണ്ടുകൾക്ക് പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ എവിടെയുണ്ടെന്ന് ഞങ്ങൾ നിർണ്ണയിക്കുന്നു. ഞങ്ങൾ ആദ്യ പോയിന്റ് ആവർത്തിക്കുന്നു. ചില ഘട്ടങ്ങളിൽ മുഴുവൻ ഡൊമെയ്‌നിനും ഞങ്ങൾ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ നേടുന്നു.

"ചക്രത്തിന്റെ അവസാനം;", 1C പ്രോഗ്രാമർമാർ ഇവിടെ എഴുതും.

അതിനാൽ, ഞങ്ങളുടെ ഉപയോക്താവ് Windows 7 ഉള്ള ഒരു ഹോസ്റ്റിൽ ഒരു പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്ററായി മാറി, അതിന്റെ പേരിൽ "VDI" അല്ലെങ്കിൽ "Virtual Desktop Infrastructure" എന്ന വാക്ക് ഉൾപ്പെടുന്നു, വ്യക്തിഗത വെർച്വൽ മെഷീനുകൾ. ഒരുപക്ഷേ, VDI സേവനത്തിന്റെ ഡിസൈനർ അർത്ഥമാക്കുന്നത് VDI എന്നത് ഉപയോക്താവിന്റെ സ്വകാര്യ ഓപ്പറേറ്റിംഗ് സിസ്റ്റമായതിനാൽ, ഉപയോക്താവ് ഇഷ്ടമുള്ളതുപോലെ സോഫ്റ്റ്വെയർ പരിതസ്ഥിതിയിൽ മാറ്റം വരുത്തിയാലും, ഹോസ്റ്റ് "റീലോഡ്" ചെയ്യാൻ കഴിയും എന്നാണ്. പൊതുവേ, ആശയം നല്ലതാണെന്ന് ഞാൻ കരുതി, ഞാൻ ഈ സ്വകാര്യ VDI ഹോസ്റ്റിലേക്ക് പോയി അവിടെ ഒരു കൂടുണ്ടാക്കി:

• ഞാൻ അവിടെ ഒരു OpenVPN ക്ലയന്റ് ഇൻസ്റ്റാൾ ചെയ്തു, അത് എന്റെ സെർവറിലേക്ക് ഇന്റർനെറ്റ് വഴി ഒരു തുരങ്കം ഉണ്ടാക്കി. ഡൊമെയ്‌ൻ പ്രാമാണീകരണത്തോടെ അതേ ബ്ലൂ കോട്ടിലൂടെ പോകാൻ ക്ലയന്റ് നിർബന്ധിതനാകണം, പക്ഷേ ഓപ്പൺവിപിഎൻ അത് ചെയ്തു, അവർ പറയുന്നത് പോലെ, “ബോക്‌സിന് പുറത്ത്”.
• VDI-ൽ OpenSSH ഇൻസ്റ്റാൾ ചെയ്തു. ശരി, ശരിക്കും, SSH ഇല്ലാതെ വിൻഡോസ് 7 എന്താണ്?

ലൈവ് ആയി തോന്നിയത് ഇതാണ്. സിട്രിക്സ്, 1 സി എന്നിവയിലൂടെയാണ് ഇതെല്ലാം ചെയ്യേണ്ടതെന്ന് ഞാൻ നിങ്ങളെ ഓർമ്മിപ്പിക്കട്ടെ:

സമീപത്തെ കമ്പ്യൂട്ടറുകളിലേക്കുള്ള ആക്‌സസ് പ്രോത്സാഹിപ്പിക്കുന്നതിനുള്ള ഒരു സാങ്കേതികതയാണ് ഒരു പൊരുത്തത്തിനായി ലോക്കൽ അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡുകൾ പരിശോധിക്കുക. ഇവിടെ ഭാഗ്യം ഉടൻ കാത്തിരുന്നു: ഡിഫോൾട്ട് ലോക്കൽ അഡ്‌മിനിസ്‌ട്രേറ്ററുടെ NTLM ഹാഷിനെ (അദ്ദേഹത്തെ പെട്ടെന്ന് അഡ്മിനിസ്‌ട്രേറ്റർ എന്ന് വിളിക്കപ്പെട്ടു) ഒരു പാസ്-ദി-ഹാഷ് ആക്രമണത്തിലൂടെ സമീപത്തെ VDI ഹോസ്റ്റുകളിലേക്ക് സമീപിച്ചു, അതിൽ നൂറുകണക്കിന് ആളുകളുണ്ട്. തീർച്ചയായും, ആക്രമണം ഉടനടി അവരെ ബാധിച്ചു.

ഇവിടെയാണ് വിഡിഐ അഡ്മിനിസ്ട്രേറ്റർമാർ രണ്ടുതവണ സ്വയം വെടിയുതിർത്തത്:

• VDI മെഷീനുകൾ LAPS-ന് കീഴിൽ കൊണ്ടുവരാത്തപ്പോൾ ആദ്യമായി, VDI-യിലേക്ക് വൻതോതിൽ വിന്യസിച്ച ഇമേജിൽ നിന്നുള്ള അതേ പ്രാദേശിക അഡ്മിനിസ്ട്രേറ്റർ പാസ്‌വേഡ് നിലനിർത്തി.
• പാസ്-ദി-ഹാഷ് ആക്രമണങ്ങൾക്ക് ഇരയാകാവുന്ന ഏക പ്രാദേശിക അക്കൗണ്ട് ഡിഫോൾട്ട് അഡ്മിനിസ്ട്രേറ്ററാണ്. ഒരേ പാസ്‌വേഡ് ഉപയോഗിച്ച് പോലും, സങ്കീർണ്ണമായ റാൻഡം പാസ്‌വേഡ് ഉപയോഗിച്ച് രണ്ടാമത്തെ ലോക്കൽ അഡ്മിനിസ്‌ട്രേറ്റർ അക്കൗണ്ട് സൃഷ്‌ടിച്ച് ഡിഫോൾട്ട് ബ്ലോക്ക് ചെയ്യുന്നതിലൂടെ വലിയ വിട്ടുവീഴ്‌ച ഒഴിവാക്കാനാകും.

എന്തുകൊണ്ടാണ് ആ വിൻഡോസിൽ ഒരു SSH സേവനം ഉള്ളത്? വളരെ ലളിതമാണ്: ഇപ്പോൾ OpenSSH സെർവർ ഉപയോക്താവിന്റെ പ്രവർത്തനത്തിൽ ഇടപെടാതെ സൗകര്യപ്രദമായ ഒരു ഇന്ററാക്ടീവ് കമാൻഡ് ഷെൽ മാത്രമല്ല, VDI-യിൽ ഒരു socks5 പ്രോക്സിയും നൽകുന്നു. ഈ സോക്സിലൂടെ, ഞാൻ SMB വഴി കണക്റ്റുചെയ്‌ത് ഈ നൂറുകണക്കിന് VDI മെഷീനുകളിൽ നിന്ന് കാഷെ ചെയ്‌ത അക്കൗണ്ടുകൾ ശേഖരിച്ചു, തുടർന്ന് ബ്ലഡ്‌ഹൗണ്ട് ഗ്രാഫുകളിൽ അവ ഉപയോഗിച്ച് ഡൊമെയ്‌ൻ അഡ്മിനിസ്ട്രേറ്ററിലേക്കുള്ള പാത തിരയുന്നു. നൂറുകണക്കിന് ആതിഥേയന്മാർ എന്റെ പക്കലുള്ളതിനാൽ, ഞാൻ ഈ വഴി വളരെ വേഗത്തിൽ കണ്ടെത്തി. ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർ അവകാശങ്ങൾ ലഭിച്ചു.

സമാനമായ തിരയൽ കാണിക്കുന്ന ഇന്റർനെറ്റിൽ നിന്നുള്ള ഒരു ചിത്രം ഇതാ. അഡ്‌മിനിസ്‌ട്രേറ്റർ ആരാണെന്നും എവിടെ ലോഗിൻ ചെയ്‌തിട്ടുണ്ടെന്നും കണക്ഷനുകൾ കാണിക്കുന്നു.

വഴിയിൽ, പദ്ധതിയുടെ തുടക്കം മുതലുള്ള അവസ്ഥ ഓർക്കുക - "സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിക്കരുത്." അതിനാൽ, സ്പെഷ്യൽ ഇഫക്റ്റുകളുള്ള ഈ ബോളിവുഡ് എല്ലാം ഇപ്പോഴും ബാനൽ ഫിഷിംഗ് ഉപയോഗിക്കാൻ കഴിയുമെങ്കിൽ എത്രമാത്രം ഛേദിക്കപ്പെടുമെന്ന് ചിന്തിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു. എന്നാൽ വ്യക്തിപരമായി, ഇതെല്ലാം ചെയ്യുന്നത് എനിക്ക് വളരെ രസകരമായിരുന്നു. നിങ്ങൾ ഇത് വായിച്ച് ആസ്വദിച്ചുവെന്ന് ഞാൻ പ്രതീക്ഷിക്കുന്നു. തീർച്ചയായും, എല്ലാ പ്രോജക്റ്റുകളും അത്ര കൗതുകകരമായി തോന്നുന്നില്ല, എന്നാൽ മൊത്തത്തിൽ ജോലി വളരെ വെല്ലുവിളി നിറഞ്ഞതാണ്, അത് സ്തംഭനാവസ്ഥയിലാകാൻ അനുവദിക്കുന്നില്ല.

ഒരുപക്ഷേ ആർക്കെങ്കിലും ഒരു ചോദ്യം ഉണ്ടാകും: സ്വയം എങ്ങനെ സംരക്ഷിക്കാം? ഈ ലേഖനം പോലും നിരവധി സാങ്കേതിക വിദ്യകൾ വിവരിക്കുന്നു, അവയിൽ പലതും വിൻഡോസ് അഡ്മിനിസ്ട്രേറ്റർമാർക്ക് പോലും അറിയില്ല. എന്നിരുന്നാലും, ഹാക്ക്നീഡ് തത്വങ്ങളുടെയും വിവര സുരക്ഷാ നടപടികളുടെയും വീക്ഷണകോണിൽ നിന്ന് അവയെ നോക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു:

• കാലഹരണപ്പെട്ട സോഫ്റ്റ്‌വെയർ ഉപയോഗിക്കരുത് (തുടക്കത്തിൽ Windows 2003 ഓർക്കുന്നുണ്ടോ?)
• അനാവശ്യ സംവിധാനങ്ങൾ ഓണാക്കി സൂക്ഷിക്കരുത് (എന്തുകൊണ്ടാണ് ഒരു യൂറോളജിസ്റ്റിന്റെ വെബ്സൈറ്റ് ഉണ്ടായിരുന്നത്?)
• ശക്തിക്കായി ഉപയോക്തൃ പാസ്‌വേഡുകൾ സ്വയം പരിശോധിക്കുക (അല്ലെങ്കിൽ സൈനികർ... പെന്റസ്റ്റർമാർ ഇത് ചെയ്യും)
• വ്യത്യസ്ത അക്കൗണ്ടുകൾക്ക് ഒരേ പാസ്‌വേഡുകൾ ഇല്ല (VDI കോംപ്രമൈസ്)
• മറ്റ്

തീർച്ചയായും, ഇത് നടപ്പിലാക്കാൻ വളരെ ബുദ്ധിമുട്ടാണ്, എന്നാൽ അടുത്ത ലേഖനത്തിൽ ഇത് തികച്ചും സാദ്ധ്യമാണെന്ന് ഞങ്ങൾ പ്രായോഗികമായി കാണിക്കും.

അവലംബം: www.habr.com