Smbexec ഉപയോഗിച്ച് മറഞ്ഞിരിക്കുന്ന പാസ്‌വേഡ് ഹാക്കിംഗ്

ഹാക്കർമാർ പലപ്പോഴും ചൂഷണത്തെ ആശ്രയിക്കുന്നത് എങ്ങനെയെന്ന് ഞങ്ങൾ പതിവായി എഴുതുന്നു ക്ഷുദ്ര കോഡ് ഇല്ലാതെ ഹാക്കിംഗ് രീതികൾകണ്ടെത്തൽ ഒഴിവാക്കാൻ. അവർ അക്ഷരാർത്ഥത്തിൽ "മേച്ചിൽ അതിജീവിക്കുക", സ്റ്റാൻഡേർഡ് വിൻഡോസ് ടൂളുകൾ ഉപയോഗിച്ച്, അതുവഴി ആൻറിവൈറസുകളും മറ്റ് യൂട്ടിലിറ്റികളും ബൈപാസ് ചെയ്ത് ക്ഷുദ്രകരമായ പ്രവർത്തനം കണ്ടെത്തുന്നു. സംരക്ഷകരെന്ന നിലയിൽ, അത്തരം സമർത്ഥമായ ഹാക്കിംഗ് ടെക്നിക്കുകളുടെ ദൗർഭാഗ്യകരമായ അനന്തരഫലങ്ങൾ കൈകാര്യം ചെയ്യാൻ ഞങ്ങൾ ഇപ്പോൾ നിർബന്ധിതരാകുന്നു: നല്ല സ്ഥാനമുള്ള ഒരു ജീവനക്കാരന് രഹസ്യമായി ഡാറ്റ മോഷ്ടിക്കാൻ ഇതേ സമീപനം ഉപയോഗിക്കാം (കമ്പനി ബൗദ്ധിക സ്വത്ത്, ക്രെഡിറ്റ് കാർഡ് നമ്പറുകൾ). അവൻ തിരക്കുകൂട്ടാതെ, സാവധാനത്തിലും ശാന്തമായും പ്രവർത്തിക്കുകയാണെങ്കിൽ, അത് വളരെ ബുദ്ധിമുട്ടായിരിക്കും - എന്നാൽ അവൻ ശരിയായ സമീപനവും ഉചിതമായതും ഉപയോഗിക്കുകയാണെങ്കിൽ അത് സാധ്യമാണ്. ഉപകരണങ്ങൾ, - അത്തരം പ്രവർത്തനം തിരിച്ചറിയാൻ.

മറുവശത്ത്, ജീവനക്കാരെ പൈശാചികമാക്കാൻ ഞാൻ ആഗ്രഹിക്കുന്നില്ല, കാരണം ഓർവെലിന്റെ 1984-ൽ നിന്ന് നേരിട്ട് ബിസിനസ്സ് അന്തരീക്ഷത്തിൽ പ്രവർത്തിക്കാൻ ആരും ആഗ്രഹിക്കുന്നില്ല. ഭാഗ്യവശാൽ, അകത്തുള്ളവർക്ക് ജീവിതം കൂടുതൽ ദുഷ്കരമാക്കുന്ന നിരവധി പ്രായോഗിക ഘട്ടങ്ങളും ലൈഫ് ഹാക്കുകളും ഉണ്ട്. ഞങ്ങൾ പരിഗണിക്കും രഹസ്യ ആക്രമണ രീതികൾ, ചില സാങ്കേതിക പശ്ചാത്തലമുള്ള ജീവനക്കാർ ഹാക്കർമാർ ഉപയോഗിക്കുന്നു. കുറച്ചുകൂടി മുന്നോട്ട്, അത്തരം അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിനുള്ള ഓപ്ഷനുകൾ ഞങ്ങൾ ചർച്ച ചെയ്യും - സാങ്കേതികവും സംഘടനാപരമായതുമായ ഓപ്ഷനുകൾ ഞങ്ങൾ പഠിക്കും.

PsExec-ന് എന്താണ് കുഴപ്പം?

എഡ്വേർഡ് സ്നോഡൻ, ശരിയായാലും തെറ്റായാലും, ഇൻസൈഡർ ഡാറ്റ മോഷണത്തിന്റെ പര്യായമായി മാറിയിരിക്കുന്നു. വഴിയിൽ, ഒന്ന് നോക്കാൻ മറക്കരുത് ഈ കുറിപ്പ് കുറച്ച് പ്രശസ്തി പദവിക്ക് അർഹരായ മറ്റ് ഇൻസൈഡർമാരെ കുറിച്ച്. സ്‌നോഡൻ ഉപയോഗിച്ച രീതികളെക്കുറിച്ച് ഊന്നിപ്പറയേണ്ട ഒരു പ്രധാന കാര്യം, ഞങ്ങളുടെ അറിവിൽ, അവൻ ഇൻസ്റ്റാൾ ചെയ്തില്ല ബാഹ്യ ക്ഷുദ്ര സോഫ്റ്റ്‌വെയർ ഇല്ല!

പകരം, സ്‌നോഡൻ കുറച്ച് സോഷ്യൽ എഞ്ചിനീയറിംഗ് ഉപയോഗിക്കുകയും പാസ്‌വേഡുകൾ ശേഖരിക്കാനും ക്രെഡൻഷ്യലുകൾ സൃഷ്ടിക്കാനും ഒരു സിസ്റ്റം അഡ്മിനിസ്ട്രേറ്റർ എന്ന നിലയിൽ തന്റെ സ്ഥാനം ഉപയോഗിച്ചു. സങ്കീർണ്ണമായ ഒന്നുമില്ല - ഒന്നുമില്ല mimikatz, ആക്രമണങ്ങൾ മനുഷ്യന്റെ മധ്യത്തിൽ അഥവാ മെറ്റാസ്‌പ്ലോയിറ്റ്.

ഓർഗനൈസേഷണൽ ജീവനക്കാർ എല്ലായ്പ്പോഴും സ്നോഡന്റെ തനതായ സ്ഥാനത്തായിരിക്കില്ല, എന്നാൽ "മേച്ചിൽ വഴി അതിജീവിക്കുക" എന്ന ആശയത്തിൽ നിന്ന് പഠിക്കേണ്ട നിരവധി പാഠങ്ങളുണ്ട് - കണ്ടുപിടിക്കാൻ കഴിയുന്ന ഏതെങ്കിലും ക്ഷുദ്രകരമായ പ്രവർത്തനങ്ങളിൽ ഏർപ്പെടാതിരിക്കുക. ക്രെഡൻഷ്യലുകളുടെ ഉപയോഗം ശ്രദ്ധിക്കുക. ഈ ചിന്ത ഓർക്കുക.

Psexec അവന്റെ ബന്ധുവും crackmapexec എണ്ണമറ്റ പെന്റസ്റ്റർമാരെയും ഹാക്കർമാരെയും സൈബർ സുരക്ഷാ ബ്ലോഗർമാരെയും ആകർഷിച്ചു. കൂടാതെ mimikatz-മായി സംയോജിപ്പിക്കുമ്പോൾ, ക്ലിയർ ടെക്സ്റ്റ് പാസ്‌വേഡ് അറിയാതെ തന്നെ ഒരു നെറ്റ്‌വർക്കിനുള്ളിൽ നീങ്ങാൻ psexec ആക്രമണകാരികളെ അനുവദിക്കുന്നു.

Mimikatz LSASS പ്രക്രിയയിൽ നിന്ന് NTLM ഹാഷിനെ തടസ്സപ്പെടുത്തുകയും തുടർന്ന് ടോക്കൺ അല്ലെങ്കിൽ ക്രെഡൻഷ്യലുകൾ കൈമാറുകയും ചെയ്യുന്നു - വിളിക്കപ്പെടുന്നവ. "പാസ് ദി ഹാഷ്" ആക്രമണം - psexec-ൽ, മറ്റൊരു സെർവറിലേക്ക് ലോഗിൻ ചെയ്യാൻ ഒരു ആക്രമണകാരിയെ അനുവദിക്കുന്നു മറ്റൊന്നിന്റെ ഉപയോക്താവ്. ഒരു പുതിയ സെർവറിലേക്കുള്ള ഓരോ തുടർന്നുള്ള നീക്കത്തിലും, ആക്രമണകാരി കൂടുതൽ ക്രെഡൻഷ്യലുകൾ ശേഖരിക്കുന്നു, ലഭ്യമായ ഉള്ളടക്കം തിരയുന്നതിനുള്ള അതിന്റെ കഴിവുകളുടെ പരിധി വിപുലീകരിക്കുന്നു.

ഞാൻ ആദ്യമായി psexec-ൽ പ്രവർത്തിക്കാൻ തുടങ്ങിയപ്പോൾ അത് എനിക്ക് മാന്ത്രികമായി തോന്നി - നന്ദി മാർക്ക് റുസിനോവിച്ച്, psexec-ന്റെ മിടുക്കനായ ഡെവലപ്പർ - എന്നാൽ എനിക്ക് അദ്ദേഹത്തെക്കുറിച്ചും അറിയാം ശബ്ദായമാനമായ ഘടകങ്ങൾ. അവൻ ഒരിക്കലും രഹസ്യമല്ല!

psexec-നെക്കുറിച്ചുള്ള ആദ്യത്തെ രസകരമായ വസ്തുത അത് വളരെ സങ്കീർണ്ണമായവ ഉപയോഗിക്കുന്നു എന്നതാണ് SMB നെറ്റ്‌വർക്ക് ഫയൽ പ്രോട്ടോക്കോൾ മൈക്രോസോഫ്റ്റിൽ നിന്ന്. SMB ഉപയോഗിച്ച്, psexec ചെറിയ കൈമാറ്റങ്ങൾ ബൈനറി ടാർഗെറ്റ് സിസ്റ്റത്തിലേക്കുള്ള ഫയലുകൾ, അവയെ C:Windows ഫോൾഡറിൽ സ്ഥാപിക്കുന്നു.

അടുത്തതായി, പകർത്തിയ ബൈനറി ഉപയോഗിച്ച് psexec ഒരു വിൻഡോസ് സേവനം സൃഷ്ടിക്കുകയും അത് PSEXECSVC എന്ന "അപ്രതീക്ഷിതമായ" നാമത്തിൽ പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു. അതേ സമയം, ഒരു റിമോട്ട് മെഷീൻ കാണുന്നതിലൂടെ ഞാൻ ചെയ്തതുപോലെ നിങ്ങൾക്ക് ഇതെല്ലാം കാണാൻ കഴിയും (താഴെ കാണുക).

Psexec-ന്റെ കോളിംഗ് കാർഡ്: "PSEXECSVC" സേവനം. ഇത് C:Windows ഫോൾഡറിൽ SMB വഴി സ്ഥാപിച്ച ഒരു ബൈനറി ഫയൽ പ്രവർത്തിപ്പിക്കുന്നു.

അവസാന ഘട്ടമായി, പകർത്തിയ ബൈനറി ഫയൽ തുറക്കുന്നു RPC കണക്ഷൻ ടാർഗെറ്റ് സെർവറിലേക്ക്, തുടർന്ന് നിയന്ത്രണ കമാൻഡുകൾ സ്വീകരിക്കുന്നു (ഡിഫോൾട്ടായി Windows cmd ഷെൽ വഴി), അവ സമാരംഭിക്കുകയും ആക്രമണകാരിയുടെ ഹോം മെഷീനിലേക്ക് ഇൻപുട്ടും ഔട്ട്‌പുട്ടും റീഡയറക്‌ടുചെയ്യുകയും ചെയ്യുന്നു. ഈ സാഹചര്യത്തിൽ, ആക്രമണകാരി അടിസ്ഥാന കമാൻഡ് ലൈൻ കാണുന്നു - അവൻ നേരിട്ട് ബന്ധിപ്പിച്ചതിന് സമാനമാണ്.

ധാരാളം ഘടകങ്ങളും വളരെ ശബ്ദായമാനമായ പ്രക്രിയയും!

psexec-ന്റെ സങ്കീർണ്ണമായ ഇന്റേണലുകൾ, വർഷങ്ങൾക്ക് മുമ്പ് എന്റെ ആദ്യ ടെസ്റ്റുകളിൽ എന്നെ അമ്പരപ്പിച്ച സന്ദേശം വിശദീകരിക്കുന്നു: "PSEXECSVC ആരംഭിക്കുന്നു..." കമാൻഡ് പ്രോംപ്റ്റ് ദൃശ്യമാകുന്നതിന് മുമ്പ് ഒരു താൽക്കാലികമായി നിർത്തുക.

ഇംപാക്കറ്റിന്റെ Psexec യഥാർത്ഥത്തിൽ എന്താണ് സംഭവിക്കുന്നതെന്ന് കാണിക്കുന്നു.

ആശ്ചര്യപ്പെടാനില്ല: psexec ഹുഡിന്റെ കീഴിൽ ഒരു വലിയ തുക ജോലി ചെയ്തു. കൂടുതൽ വിശദമായ വിശദീകരണത്തിൽ നിങ്ങൾക്ക് താൽപ്പര്യമുണ്ടെങ്കിൽ, ഇവിടെ പരിശോധിക്കുക ഇതിലൂടെ അത്ഭുതകരമായ വിവരണം.

വ്യക്തമായും, ഒരു സിസ്റ്റം അഡ്മിനിസ്ട്രേഷൻ ടൂളായി ഉപയോഗിക്കുമ്പോൾ, അത് യഥാർത്ഥ ഉദ്ദേശം psexec, ഈ എല്ലാ വിൻഡോസ് മെക്കാനിസങ്ങളുടെയും "ബസ്സിംഗിൽ" തെറ്റൊന്നുമില്ല. എന്നിരുന്നാലും, ഒരു ആക്രമണകാരിക്ക്, psexec സങ്കീർണതകൾ സൃഷ്ടിക്കും, സ്നോഡനെപ്പോലുള്ള ജാഗ്രതയും തന്ത്രശാലിയും ഉള്ള ഒരു വ്യക്തിക്ക്, psexec അല്ലെങ്കിൽ സമാനമായ യൂട്ടിലിറ്റി വളരെ അപകടസാധ്യതയുള്ളതാണ്.

തുടർന്ന് Smbexec വരുന്നു

സെർവറുകൾക്കിടയിൽ ഫയലുകൾ കൈമാറുന്നതിനുള്ള സമർത്ഥവും രഹസ്യവുമായ മാർഗമാണ് SMB, കൂടാതെ നൂറ്റാണ്ടുകളായി ഹാക്കർമാർ SMB-യിലേക്ക് നേരിട്ട് നുഴഞ്ഞുകയറുന്നു. ഇത് വിലമതിക്കുന്നില്ലെന്ന് എല്ലാവർക്കും ഇതിനകം അറിയാമെന്ന് ഞാൻ കരുതുന്നു തുറക്കുക SMB പോർട്ടുകൾ 445, 139 എന്നിവ ഇന്റർനെറ്റിലേക്ക്, അല്ലേ?

ഡെഫ്‌കോൺ 2013-ൽ, എറിക് മിൽമാൻ (brav0hax) അവതരിപ്പിച്ചു smbexec, അതുവഴി പെന്റസ്റ്റർമാർക്ക് സ്റ്റെൽത്ത് എസ്എംബി ഹാക്കിംഗ് പരീക്ഷിക്കാൻ കഴിയും. എനിക്ക് മുഴുവൻ കഥയും അറിയില്ല, എന്നാൽ ഇംപാക്കറ്റ് smbexec കൂടുതൽ പരിഷ്കരിച്ചു. വാസ്തവത്തിൽ, എന്റെ പരിശോധനയ്ക്കായി, പൈത്തണിലെ ഇംപാക്കറ്റിൽ നിന്ന് ഞാൻ സ്ക്രിപ്റ്റുകൾ ഡൗൺലോഡ് ചെയ്തു സാമൂഹികം.

psexec പോലെയല്ല, smbexec ഒഴിവാക്കുന്നു കണ്ടുപിടിക്കാൻ സാധ്യതയുള്ള ഒരു ബൈനറി ഫയൽ ടാർഗെറ്റ് മെഷീനിലേക്ക് മാറ്റുന്നു. പകരം, യൂട്ടിലിറ്റി പൂർണ്ണമായും മേച്ചിൽപ്പുറത്തുനിന്ന് വിക്ഷേപണം വരെ ജീവിക്കുന്നു പ്രാദേശിക വിൻഡോസ് കമാൻഡ് ലൈൻ.

ഇത് ചെയ്യുന്നത് ഇതാണ്: ഇത് ആക്രമണ മെഷീനിൽ നിന്ന് SMB വഴി ഒരു പ്രത്യേക ഇൻപുട്ട് ഫയലിലേക്ക് ഒരു കമാൻഡ് കൈമാറുന്നു, തുടർന്ന് ലിനക്സ് ഉപയോക്താക്കൾക്ക് പരിചിതമെന്ന് തോന്നുന്ന ഒരു സങ്കീർണ്ണമായ കമാൻഡ് ലൈൻ (ഒരു വിൻഡോസ് സേവനം പോലെ) സൃഷ്ടിക്കുകയും പ്രവർത്തിപ്പിക്കുകയും ചെയ്യുന്നു. ചുരുക്കത്തിൽ: ഇത് ഒരു നേറ്റീവ് വിൻഡോസ് സിഎംഡി ഷെൽ സമാരംഭിക്കുകയും ഔട്ട്‌പുട്ട് മറ്റൊരു ഫയലിലേക്ക് റീഡയറക്‌ട് ചെയ്യുകയും തുടർന്ന് ആക്രമണകാരിയുടെ മെഷീനിലേക്ക് SMB വഴി തിരികെ അയയ്ക്കുകയും ചെയ്യുന്നു.

ഇത് മനസിലാക്കാനുള്ള ഏറ്റവും നല്ല മാർഗം കമാൻഡ് ലൈൻ നോക്കുക എന്നതാണ്, ഇത് ഇവന്റ് ലോഗിൽ നിന്ന് എനിക്ക് കൈപിടിച്ചുയർത്താൻ കഴിഞ്ഞു (ചുവടെ കാണുക).

I/O റീഡയറക്‌ട് ചെയ്യാനുള്ള ഏറ്റവും വലിയ മാർഗം ഇതല്ലേ? വഴിയിൽ, സേവനം സൃഷ്ടിക്കുന്നതിന് ഇവന്റ് ഐഡി 7045 ഉണ്ട്.

psexec പോലെ, ഇത് എല്ലാ ജോലികളും ചെയ്യുന്ന ഒരു സേവനവും സൃഷ്ടിക്കുന്നു, എന്നാൽ അതിന് ശേഷമുള്ള സേവനം നീക്കം ചെയ്തു - കമാൻഡ് പ്രവർത്തിപ്പിക്കാൻ ഇത് ഒരു തവണ മാത്രമേ ഉപയോഗിക്കൂ, തുടർന്ന് അപ്രത്യക്ഷമാകും! ഇരയുടെ യന്ത്രം നിരീക്ഷിക്കുന്ന ഒരു വിവര സുരക്ഷാ ഉദ്യോഗസ്ഥന് കണ്ടെത്താനാകില്ല വ്യക്തമായ ആക്രമണത്തിന്റെ സൂചകങ്ങൾ: ക്ഷുദ്രകരമായ ഫയലൊന്നും ലോഞ്ച് ചെയ്തിട്ടില്ല, സ്ഥിരമായ സേവനമൊന്നും ഇൻസ്റ്റാൾ ചെയ്യുന്നില്ല, കൂടാതെ ഡാറ്റാ കൈമാറ്റത്തിനുള്ള ഏക മാർഗം SMB ആയതിനാൽ RPC ഉപയോഗിച്ചതിന് തെളിവുകളൊന്നുമില്ല. മിടുക്കൻ!

ആക്രമണകാരിയുടെ ഭാഗത്ത് നിന്ന്, കമാൻഡ് അയയ്‌ക്കുന്നതിനും പ്രതികരണം സ്വീകരിക്കുന്നതിനും ഇടയിലുള്ള കാലതാമസങ്ങളോടെ ഒരു "സ്യൂഡോ-ഷെൽ" ലഭ്യമാണ്. എന്നാൽ ഒരു ആക്രമണകാരിക്ക് ഇത് മതിയാകും - ഒന്നുകിൽ ഒരു ഇൻസൈഡർ അല്ലെങ്കിൽ ഇതിനകം കാലുറപ്പുള്ള ഒരു ബാഹ്യ ഹാക്കർ - രസകരമായ ഉള്ളടക്കം തിരയാൻ.

ടാർഗെറ്റ് മെഷീനിൽ നിന്ന് ആക്രമണകാരിയുടെ മെഷീനിലേക്ക് ഡാറ്റ തിരികെ നൽകാൻ, ഇത് ഉപയോഗിക്കുന്നു smbclient. അതെ, അതേ സാംബ തന്നെ യൂട്ടിലിറ്റി, എന്നാൽ ഇംപാക്കറ്റ് ഒരു പൈത്തൺ സ്ക്രിപ്റ്റിലേക്ക് പരിവർത്തനം ചെയ്തു. വാസ്തവത്തിൽ, SMB വഴി FTP കൈമാറ്റങ്ങൾ രഹസ്യമായി ഹോസ്റ്റ് ചെയ്യാൻ smbclient നിങ്ങളെ അനുവദിക്കുന്നു.

നമുക്ക് ഒരു പടി പിന്നോട്ട് പോകാം, ഇത് ജീവനക്കാരന് എന്ത് ചെയ്യാൻ കഴിയുമെന്ന് ചിന്തിക്കാം. എന്റെ സാങ്കൽപ്പിക സാഹചര്യത്തിൽ, ഒരു ബ്ലോഗർ, ഫിനാൻഷ്യൽ അനലിസ്റ്റ് അല്ലെങ്കിൽ ഉയർന്ന പ്രതിഫലം വാങ്ങുന്ന സെക്യൂരിറ്റി കൺസൾട്ടന്റിന് ജോലിക്കായി ഒരു സ്വകാര്യ ലാപ്‌ടോപ്പ് ഉപയോഗിക്കാൻ അനുവാദമുണ്ട്. ചില മാന്ത്രിക പ്രക്രിയകളുടെ ഫലമായി, അവൾ കമ്പനിയോട് ദേഷ്യപ്പെടുകയും "എല്ലാം മോശമാവുകയും ചെയ്യുന്നു." ലാപ്‌ടോപ്പ് ഓപ്പറേറ്റിംഗ് സിസ്റ്റത്തെ ആശ്രയിച്ച്, ഇത് ഒന്നുകിൽ ഇംപാക്റ്റിൽ നിന്നുള്ള പൈത്തൺ പതിപ്പ് അല്ലെങ്കിൽ .exe ഫയലായി smbexec അല്ലെങ്കിൽ smbclient ന്റെ വിൻഡോസ് പതിപ്പ് ഉപയോഗിക്കുന്നു.

സ്‌നോഡനെപ്പോലെ, അവളുടെ തോളിൽ നോക്കി മറ്റൊരു ഉപയോക്താവിന്റെ പാസ്‌വേഡ് അവൾ കണ്ടെത്തുന്നു, അല്ലെങ്കിൽ അവൾ ഭാഗ്യം നേടുകയും പാസ്‌വേഡ് ഉള്ള ഒരു ടെക്‌സ്‌റ്റ് ഫയലിൽ ഇടറുകയും ചെയ്യുന്നു. ഈ യോഗ്യതാപത്രങ്ങളുടെ സഹായത്തോടെ, അവൾ ഒരു പുതിയ തലത്തിലുള്ള പ്രത്യേകാവകാശങ്ങളിൽ സിസ്റ്റത്തെ കുഴിക്കാൻ തുടങ്ങുന്നു.

ഹാക്കിംഗ് ഡിസിസി: ഞങ്ങൾക്ക് "മണ്ടൻ" മിമികാറ്റ്സ് ആവശ്യമില്ല

പെന്റസ്റ്റിംഗിനെക്കുറിച്ചുള്ള എന്റെ മുൻ പോസ്റ്റുകളിൽ, ഞാൻ പലപ്പോഴും mimikatz ഉപയോഗിച്ചിരുന്നു. ക്രെഡൻഷ്യലുകൾ തടസ്സപ്പെടുത്തുന്നതിനുള്ള മികച്ച ഉപകരണമാണിത് - NTLM ഹാഷുകളും ലാപ്‌ടോപ്പിനുള്ളിൽ ഒളിഞ്ഞിരിക്കുന്ന ക്ലിയർടെക്‌സ്റ്റ് പാസ്‌വേഡുകളും, ഉപയോഗിക്കാൻ കാത്തിരിക്കുന്നു.
കാലം മാറി. mimikatz കണ്ടുപിടിക്കുന്നതിനും തടയുന്നതിനും മോണിറ്ററിംഗ് ടൂളുകൾ മെച്ചപ്പെട്ടിട്ടുണ്ട്. ഹാഷ് (PtH) ആക്രമണങ്ങളുമായി ബന്ധപ്പെട്ട അപകടസാധ്യതകൾ കുറയ്ക്കുന്നതിന് ഇൻഫർമേഷൻ സെക്യൂരിറ്റി അഡ്മിനിസ്ട്രേറ്റർമാർക്കും ഇപ്പോൾ കൂടുതൽ ഓപ്ഷനുകൾ ഉണ്ട്.
മിമികാറ്റ്‌സ് ഉപയോഗിക്കാതെ കൂടുതൽ ക്രെഡൻഷ്യലുകൾ ശേഖരിക്കാൻ മിടുക്കനായ ഒരു ജീവനക്കാരൻ എന്താണ് ചെയ്യേണ്ടത്?

ഇംപാക്കറ്റിന്റെ കിറ്റിൽ ഒരു യൂട്ടിലിറ്റി ഉൾപ്പെടുന്നു രഹസ്യങ്ങൾ, ഇത് ഡൊമെയ്ൻ ക്രെഡൻഷ്യൽ കാഷെയിൽ നിന്ന് ക്രെഡൻഷ്യലുകൾ വീണ്ടെടുക്കുന്നു, അല്ലെങ്കിൽ ചുരുക്കത്തിൽ DCC. ഒരു ഡൊമെയ്ൻ ഉപയോക്താവ് സെർവറിലേക്ക് ലോഗിൻ ചെയ്താലും ഡൊമെയ്ൻ കൺട്രോളർ ലഭ്യമല്ലെങ്കിൽ, ഉപയോക്താവിനെ ആധികാരികമാക്കാൻ ഡിസിസി സെർവറിനെ അനുവദിക്കുന്നു എന്നാണ് എന്റെ ധാരണ. എന്തായാലും, ഈ ഹാഷുകളെല്ലാം ലഭ്യമാണെങ്കിൽ അവ ഉപേക്ഷിക്കാൻ secretsdump നിങ്ങളെ അനുവദിക്കുന്നു.

ഡിസിസി ഹാഷുകളാണ് NTML ഹാഷുകളല്ല അവരുടെ PtH ആക്രമണത്തിന് ഉപയോഗിക്കാൻ കഴിയില്ല.

ശരി, യഥാർത്ഥ പാസ്‌വേഡ് ലഭിക്കുന്നതിന് നിങ്ങൾക്ക് അവരെ ഹാക്ക് ചെയ്യാൻ ശ്രമിക്കാം. എന്നിരുന്നാലും, മൈക്രോസോഫ്റ്റ് ഡിസിസിയിൽ കൂടുതൽ മികച്ചതായിത്തീർന്നു, ഡിസിസി ഹാഷുകൾ തകർക്കുന്നത് വളരെ ബുദ്ധിമുട്ടാണ്. അതെ, എനിക്കുണ്ട് ഹാഷ്കാറ്റ്, "ലോകത്തിലെ ഏറ്റവും വേഗതയേറിയ പാസ്‌വേഡ് ഊഹക്കച്ചവടക്കാരൻ," എന്നാൽ ഫലപ്രദമായി പ്രവർത്തിക്കാൻ ഇതിന് ഒരു GPU ആവശ്യമാണ്.

പകരം, സ്നോഡനെപ്പോലെ ചിന്തിക്കാൻ ശ്രമിക്കാം. ഒരു ജീവനക്കാരന് മുഖാമുഖം സോഷ്യൽ എഞ്ചിനീയറിംഗ് നടത്താനും അവൾ പാസ്‌വേഡ് തകർക്കാൻ ആഗ്രഹിക്കുന്ന വ്യക്തിയെക്കുറിച്ചുള്ള ചില വിവരങ്ങൾ കണ്ടെത്താനും കഴിയും. ഉദാഹരണത്തിന്, വ്യക്തിയുടെ ഓൺലൈൻ അക്കൗണ്ട് എപ്പോഴെങ്കിലും ഹാക്ക് ചെയ്യപ്പെട്ടിട്ടുണ്ടോ എന്ന് കണ്ടെത്തുകയും എന്തെങ്കിലും സൂചനകൾക്കായി അവരുടെ ക്ലിയർ ടെക്സ്റ്റ് പാസ്‌വേഡ് പരിശോധിക്കുകയും ചെയ്യുക.

ഞാൻ പോകാൻ തീരുമാനിച്ച സാഹചര്യം ഇതാണ്. വ്യത്യസ്‌ത വെബ് റിസോഴ്‌സുകളിൽ തന്റെ ബോസ് ക്രുല്ല പലതവണ ഹാക്ക് ചെയ്യപ്പെട്ടതായി ഒരു ഇൻസൈഡർ മനസ്സിലാക്കി എന്ന് നമുക്ക് അനുമാനിക്കാം. ഈ പാസ്‌വേഡുകളിൽ പലതും വിശകലനം ചെയ്‌ത ശേഷം, ബേസ്‌ബോൾ ടീമിന്റെ "യാങ്കീസ്" എന്ന പേരിന്റെ ഫോർമാറ്റ് ഉപയോഗിക്കാനാണ് ക്രൂല്ല ഇഷ്ടപ്പെടുന്നതെന്ന് അദ്ദേഹം മനസ്സിലാക്കുന്നു, തുടർന്ന് നടപ്പുവർഷം - "യാങ്കീസ്2015".

നിങ്ങൾ ഇപ്പോൾ ഇത് വീട്ടിൽ പുനർനിർമ്മിക്കാൻ ശ്രമിക്കുകയാണെങ്കിൽ, നിങ്ങൾക്ക് ഒരു ചെറിയ, "C" ഡൗൺലോഡ് ചെയ്യാം. കോഡ്, ഡിസിസി ഹാഷിംഗ് അൽഗോരിതം നടപ്പിലാക്കുകയും അത് കംപൈൽ ചെയ്യുകയും ചെയ്യുന്നു. ദി റിപ്പർ, വഴിയിൽ, ഡിസിസിക്ക് പിന്തുണ ചേർത്തു, അതിനാൽ ഇത് ഉപയോഗിക്കാനും കഴിയും. ജോൺ ദി റിപ്പർ പഠിക്കുന്നതിൽ ഒരു ആന്തരിക വ്യക്തിക്ക് ബുദ്ധിമുട്ട് ആവശ്യമില്ലെന്നും ലെഗസി സി കോഡിൽ "gcc" പ്രവർത്തിപ്പിക്കാൻ ഇഷ്ടപ്പെടുന്നുവെന്നും നമുക്ക് അനുമാനിക്കാം.

ഒരു ഇൻസൈഡറുടെ വേഷം കെട്ടിച്ചമച്ചുകൊണ്ട്, ഞാൻ നിരവധി വ്യത്യസ്ത കോമ്പിനേഷനുകൾ പരീക്ഷിച്ചു, ഒടുവിൽ ക്രുല്ലയുടെ പാസ്‌വേഡ് "Yankees2019" ആണെന്ന് കണ്ടെത്താൻ കഴിഞ്ഞു (ചുവടെ കാണുക). ദൗത്യം പൂർത്തിയായി!

ഒരു ചെറിയ സോഷ്യൽ എഞ്ചിനീയറിംഗ്, ഭാഗ്യം പറയൽ, ഒരു നുള്ള് മാൾട്ടെഗോ എന്നിവയും ഡിസിസി ഹാഷിനെ തകർക്കാനുള്ള നിങ്ങളുടെ വഴിയിലാണ്.

ഇവിടെ അവസാനിപ്പിക്കാൻ ഞാൻ നിർദ്ദേശിക്കുന്നു. ഞങ്ങൾ മറ്റ് പോസ്റ്റുകളിൽ ഈ വിഷയത്തിലേക്ക് മടങ്ങുകയും, ഇംപാക്കറ്റിന്റെ മികച്ച യൂട്ടിലിറ്റികൾ നിർമ്മിക്കുന്നത് തുടരുകയും, കൂടുതൽ വേഗത കുറഞ്ഞതും ഒളിഞ്ഞിരിക്കുന്നതുമായ ആക്രമണ രീതികൾ നോക്കുകയും ചെയ്യും.

അവലംബം: www.habr.com