ടോം ഹണ്ടറുടെ ഡയറി: "ദി ഹൗണ്ട് ഓഫ് ദി ബാസ്കർവില്ലസ്"

ഏതൊരു വലിയ കമ്പനിക്കും ഒപ്പിടാനുള്ള കാലതാമസം സാധാരണമാണ്. സമഗ്രമായ പെന്റസ്റ്റിംഗിനായി ടോം ഹണ്ടറും ഒരു ചെയിൻ പെറ്റ് സ്റ്റോറും തമ്മിലുള്ള കരാർ ഒരു അപവാദമായിരുന്നില്ല. ഞങ്ങൾക്ക് വെബ്‌സൈറ്റ്, ഇന്റേണൽ നെറ്റ്‌വർക്ക്, കൂടാതെ പ്രവർത്തിക്കുന്ന Wi-Fi എന്നിവയും പരിശോധിക്കേണ്ടതുണ്ട്.

എല്ലാ ഔപചാരികതകളും തീർക്കും മുമ്പേ എന്റെ കൈകളിൽ ചൊറിച്ചിൽ ഉണ്ടായതിൽ അതിശയിക്കാനില്ല. ശരി, ഒരു സാഹചര്യത്തിലും സൈറ്റ് സ്കാൻ ചെയ്താൽ മതി, "ദി ഹൗണ്ട് ഓഫ് ദി ബാസ്കർവില്ലെസ്" പോലുള്ള ഒരു അറിയപ്പെടുന്ന സ്റ്റോർ ഇവിടെ തെറ്റുകൾ വരുത്താൻ സാധ്യതയില്ല. കുറച്ച് ദിവസങ്ങൾക്ക് ശേഷം, ഒപ്പിട്ട യഥാർത്ഥ കരാർ ടോമിന് കൈമാറി - ഈ സമയത്ത്, മൂന്നാമത്തെ കപ്പ് കാപ്പിയിൽ, ആന്തരിക CMS-ൽ നിന്നുള്ള ടോം വെയർഹൗസുകളുടെ അവസ്ഥ താൽപ്പര്യത്തോടെ വിലയിരുത്തി ...

അവലംബം: എഹ്സാൻ താബ്ലൂ

എന്നാൽ സി‌എം‌എസിൽ കൂടുതൽ കാര്യങ്ങൾ കൈകാര്യം ചെയ്യാൻ കഴിഞ്ഞില്ല - സൈറ്റ് അഡ്മിനിസ്ട്രേറ്റർമാർ ടോം ഹണ്ടറുടെ ഐപി നിരോധിച്ചു. സ്റ്റോർ കാർഡിൽ ബോണസ് സൃഷ്ടിക്കാനും നിങ്ങളുടെ പ്രിയപ്പെട്ട പൂച്ചയ്ക്ക് മാസങ്ങളോളം കുറഞ്ഞ വിലയ്ക്ക് ഭക്ഷണം നൽകാനും സമയമുണ്ടെങ്കിലും ... "ഇത്തവണയല്ല, ഡാർത്ത് സിഡിയസ്," ടോം പുഞ്ചിരിയോടെ ചിന്തിച്ചു. വെബ്‌സൈറ്റ് ഏരിയയിൽ നിന്ന് ഉപഭോക്താവിന്റെ പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്ക് പോകുന്നത് അത്ര രസകരമല്ല, പക്ഷേ പ്രത്യക്ഷത്തിൽ ഈ സെഗ്‌മെന്റുകൾ ക്ലയന്റിനായി ബന്ധിപ്പിച്ചിട്ടില്ല. എന്നിരുന്നാലും, വളരെ വലിയ കമ്പനികളിൽ ഇത് പലപ്പോഴും സംഭവിക്കുന്നു.

എല്ലാ ഔപചാരികതകൾക്കും ശേഷം, ടോം ഹണ്ടർ നൽകിയ VPN അക്കൗണ്ട് ഉപയോഗിച്ച് സ്വയം ആയുധമാക്കി ഉപഭോക്താവിന്റെ പ്രാദേശിക നെറ്റ്‌വർക്കിലേക്ക് പോയി. അക്കൗണ്ട് ആക്റ്റീവ് ഡയറക്‌ടറി ഡൊമെയ്‌നിനുള്ളിൽ ആയിരുന്നു, അതിനാൽ പ്രത്യേക തന്ത്രങ്ങളൊന്നുമില്ലാതെ AD ഡംപ് ചെയ്യാൻ സാധിച്ചു - ഉപയോക്താക്കളെയും പ്രവർത്തിക്കുന്ന മെഷീനുകളെയും കുറിച്ച് പൊതുവായി ലഭ്യമായ എല്ലാ വിവരങ്ങളും ചോർത്തുന്നു.

ടോം ആഡ്ഫൈൻഡ് യൂട്ടിലിറ്റി സമാരംഭിക്കുകയും ഡൊമെയ്ൻ കൺട്രോളറിലേക്ക് LDAP അഭ്യർത്ഥനകൾ അയക്കുകയും ചെയ്തു. ആട്രിബ്യൂട്ടായി വ്യക്തിയെ വ്യക്തമാക്കുന്ന, ഒബ്ജക്റ്റ് വിഭാഗത്തിലെ ഒരു ഫിൽട്ടർ ഉപയോഗിച്ച്. പ്രതികരണം ഇനിപ്പറയുന്ന ഘടനയോടെ തിരികെ വന്നു:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

ഇതുകൂടാതെ, ഉപയോഗപ്രദമായ ധാരാളം വിവരങ്ങൾ ഉണ്ടായിരുന്നു, എന്നാൽ ഏറ്റവും രസകരമായത് >വിവരണം: >വിവരണ ഫീൽഡിലാണ്. ഇത് ഒരു അക്കൗണ്ടിലെ ഒരു കമന്റാണ് - അടിസ്ഥാനപരമായി ചെറിയ കുറിപ്പുകൾ സൂക്ഷിക്കുന്നതിനുള്ള സൗകര്യപ്രദമായ ഇടം. എന്നാൽ പാസ്‌വേഡുകളും നിശബ്ദമായി ഇരിക്കാമെന്ന് ക്ലയന്റ് അഡ്മിനിസ്ട്രേറ്റർമാർ തീരുമാനിച്ചു. എല്ലാത്തിനുമുപരി, ഈ നിസ്സാരമായ ഔദ്യോഗിക രേഖകളിൽ ആർക്കാണ് താൽപ്പര്യമുണ്ടാകുക? അതിനാൽ ടോമിന് ലഭിച്ച അഭിപ്രായങ്ങൾ ഇവയായിരുന്നു:

Создал Администратор, 2018.11.16 7po!*Vqn

അവസാനത്തെ സംയോജനം ഉപയോഗപ്രദമാകുന്നത് എന്തുകൊണ്ടാണെന്ന് മനസിലാക്കാൻ നിങ്ങൾ ഒരു റോക്കറ്റ് ശാസ്ത്രജ്ഞനാകേണ്ടതില്ല. സിഡിയിൽ നിന്നുള്ള വലിയ പ്രതികരണ ഫയൽ > വിവരണ ഫീൽഡ് ഉപയോഗിച്ച് പാഴ്‌സ് ചെയ്യുക മാത്രമാണ് അവശേഷിക്കുന്നത്: ഇവിടെ അവ - 20 ലോഗിൻ-പാസ്‌വേഡ് ജോഡികൾ. മാത്രമല്ല, പകുതിയോളം പേർക്ക് RDP ആക്സസ് അവകാശങ്ങളുണ്ട്. ഒരു മോശം ബ്രിഡ്ജ്ഹെഡ് അല്ല, ആക്രമണ ശക്തികളെ വിഭജിക്കാനുള്ള സമയം.

നെറ്റ്വർക്ക്

ബാസ്കർവില്ലെ ബോളുകളുടെ ആക്സസ് ചെയ്യാവുന്ന വേട്ടമൃഗങ്ങൾ ഒരു വലിയ നഗരത്തെ അതിന്റെ എല്ലാ കുഴപ്പങ്ങളിലും പ്രവചനാതീതതയിലും അനുസ്മരിപ്പിക്കുന്നതായിരുന്നു. ഉപയോക്തൃ, RDP പ്രൊഫൈലുകൾ ഉപയോഗിച്ച്, ടോം ഹണ്ടർ ഈ നഗരത്തിലെ ഒരു തകർന്ന ആൺകുട്ടിയായിരുന്നു, പക്ഷേ സുരക്ഷാ നയത്തിന്റെ തിളങ്ങുന്ന ജാലകങ്ങളിലൂടെ അദ്ദേഹത്തിന് ധാരാളം കാര്യങ്ങൾ കാണാൻ കഴിഞ്ഞു.

ഫയൽ സെർവറുകളുടെ ഭാഗങ്ങൾ, അക്കൌണ്ടിംഗ് അക്കൌണ്ടുകൾ, അവയുമായി ബന്ധപ്പെട്ട സ്ക്രിപ്റ്റുകൾ എന്നിവയെല്ലാം പരസ്യമാക്കി. ഈ സ്ക്രിപ്റ്റുകളിൽ ഒന്നിന്റെ ക്രമീകരണങ്ങളിൽ, ടോം ഒരു ഉപയോക്താവിന്റെ MS SQL ഹാഷ് കണ്ടെത്തി. ഒരു ചെറിയ ബ്രൂട്ട് ഫോഴ്സ് മാജിക് - കൂടാതെ ഉപയോക്താവിന്റെ ഹാഷ് ഒരു പ്ലെയിൻ ടെക്സ്റ്റ് പാസ്‌വേഡായി മാറി. ജോൺ ദി റിപ്പറിനും ഹാഷ്‌കാറ്റിനും നന്ദി.

ഈ താക്കോൽ നെഞ്ചിന് അനുയോജ്യമായിരിക്കണം. നെഞ്ച് കണ്ടെത്തി, എന്തിനധികം, പത്ത് "നെഞ്ചുകൾ" അതുമായി ബന്ധപ്പെട്ടിരിക്കുന്നു. ആറിനുള്ളിൽ... സൂപ്പർ യൂസർ റൈറ്റ്‌സ്, എൻടി അതോറിറ്റി സിസ്റ്റം! അവയിൽ രണ്ടെണ്ണത്തിൽ ഞങ്ങൾക്ക് xp_cmdshell സംഭരിച്ച നടപടിക്രമം പ്രവർത്തിപ്പിക്കാനും വിൻഡോസിലേക്ക് cmd കമാൻഡുകൾ അയയ്ക്കാനും കഴിഞ്ഞു. ഇതിൽ കൂടുതൽ എന്ത് വേണം?

ഡൊമെയ്ൻ കൺട്രോളറുകൾ

ടോം ഹണ്ടർ ഡൊമെയ്ൻ കൺട്രോളറുകൾക്കായി രണ്ടാമത്തെ പ്രഹരം തയ്യാറാക്കി. ഭൂമിശാസ്ത്രപരമായി വിദൂര സെർവറുകളുടെ എണ്ണത്തിന് അനുസൃതമായി, "ഡോഗ്സ് ഓഫ് ബാസ്കർവില്ലെസ്" നെറ്റ്വർക്കിൽ അവയിൽ മൂന്നെണ്ണം ഉണ്ടായിരുന്നു. ഓരോ ഡൊമെയ്ൻ കൺട്രോളറിനും ഒരു പൊതു ഫോൾഡർ ഉണ്ട്, ഒരു സ്റ്റോറിൽ ഒരു തുറന്ന ഡിസ്പ്ലേ കേസ് പോലെ, അതേ പാവം കുട്ടി ടോം ഹാംഗ് ഔട്ട് ചെയ്യുന്നു.

ഇത്തവണ ആ വ്യക്തി വീണ്ടും ഭാഗ്യവാനായിരുന്നു - പ്രാദേശിക സെർവർ അഡ്മിൻ പാസ്‌വേഡ് ഹാർഡ്‌കോഡ് ചെയ്‌ത ഡിസ്‌പ്ലേ കേസിൽ നിന്ന് സ്‌ക്രിപ്റ്റ് നീക്കംചെയ്യാൻ അവർ മറന്നു. അതിനാൽ ഡൊമെയ്ൻ കൺട്രോളറിലേക്കുള്ള പാത തുറന്നു. അകത്തേക്ക് വരൂ, ടോം!

ഇവിടെ നിന്ന് മാന്ത്രിക തൊപ്പി വലിച്ചു mimikatz, നിരവധി ഡൊമെയ്ൻ അഡ്മിനിസ്ട്രേറ്റർമാരിൽ നിന്ന് ലാഭം നേടിയവർ. ടോം ഹണ്ടർ പ്രാദേശിക നെറ്റ്‌വർക്കിലെ എല്ലാ മെഷീനുകളിലേക്കും പ്രവേശനം നേടി, പൈശാചികമായ ചിരി അടുത്ത കസേരയിൽ നിന്ന് പൂച്ചയെ ഭയപ്പെടുത്തി. ഈ റൂട്ട് പ്രതീക്ഷിച്ചതിലും ചെറുതായിരുന്നു.

EternalBlue

WannaCryയുടെയും Petyaയുടെയും ഓർമ്മകൾ പെന്റസ്റ്റേഴ്സിന്റെ മനസ്സിൽ ഇപ്പോഴും സജീവമാണ്, എന്നാൽ മറ്റ് സായാഹ്ന വാർത്തകളുടെ ഒഴുക്കിൽ ചില അഡ്മിൻമാർ ransomware നെക്കുറിച്ച് മറന്നതായി തോന്നുന്നു. SMB പ്രോട്ടോക്കോളിൽ ഒരു അപകടസാധ്യതയുള്ള മൂന്ന് നോഡുകൾ ടോം കണ്ടെത്തി - CVE-2017-0144 അല്ലെങ്കിൽ EternalBlue. WannaCry, Petya ransomware എന്നിവ വിതരണം ചെയ്യാൻ ഉപയോഗിച്ച അതേ അപകടസാധ്യതയാണിത്, ഒരു ഹോസ്റ്റിൽ അനിയന്ത്രിതമായ കോഡ് നടപ്പിലാക്കാൻ അനുവദിക്കുന്ന ഒരു അപകടസാധ്യത. ദുർബലമായ നോഡുകളിലൊന്നിൽ ഒരു ഡൊമെയ്ൻ അഡ്മിൻ സെഷൻ ഉണ്ടായിരുന്നു - "അത് ചൂഷണം ചെയ്ത് നേടുക." നിങ്ങൾക്ക് എന്ത് ചെയ്യാൻ കഴിയും, സമയം എല്ലാവരെയും പഠിപ്പിച്ചിട്ടില്ല.

"ബാസ്റ്റർവില്ലിന്റെ നായ"

വിവര സുരക്ഷയുടെ ക്ലാസിക്കുകൾ ഏതൊരു സിസ്റ്റത്തിന്റെയും ഏറ്റവും ദുർബലമായ പോയിന്റ് വ്യക്തിയാണെന്ന് ആവർത്തിക്കാൻ ഇഷ്ടപ്പെടുന്നു. മുകളിലെ തലക്കെട്ട് സ്റ്റോറിന്റെ പേരുമായി പൊരുത്തപ്പെടുന്നില്ല എന്നത് ശ്രദ്ധിക്കുക? ഒരുപക്ഷേ എല്ലാവരും അത്ര ശ്രദ്ധിക്കണമെന്നില്ല.

ഫിഷിംഗ് ബ്ലോക്ക്ബസ്റ്ററുകളുടെ മികച്ച പാരമ്പര്യങ്ങളിൽ, "ഹൗണ്ട്സ് ഓഫ് ബാസ്കർവില്ലെസ്" ഡൊമെയ്നിൽ നിന്ന് ഒരു അക്ഷരം കൊണ്ട് വ്യത്യസ്തമായ ഒരു ഡൊമെയ്ൻ ടോം ഹണ്ടർ രജിസ്റ്റർ ചെയ്തു. ഈ ഡൊമെയ്‌നിലെ മെയിലിംഗ് വിലാസം സ്റ്റോറിന്റെ വിവര സുരക്ഷാ സേവനത്തിന്റെ വിലാസം അനുകരിച്ചു. 4:16 മുതൽ 00:17 വരെയുള്ള 00 ദിവസങ്ങളിൽ, ഇനിപ്പറയുന്ന കത്ത് ഒരു വ്യാജ വിലാസത്തിൽ നിന്ന് 360 വിലാസങ്ങളിലേക്ക് ഏകീകൃതമായി അയച്ചു:

ഒരുപക്ഷേ, അവരുടെ സ്വന്തം അലസത മാത്രമാണ് പാസ്‌വേഡുകളുടെ കൂട്ട ചോർച്ചയിൽ നിന്ന് ജീവനക്കാരെ രക്ഷിച്ചത്. 360 അക്ഷരങ്ങളിൽ 61 എണ്ണം മാത്രമാണ് തുറന്നത് - സുരക്ഷാ സേവനം വളരെ ജനപ്രിയമല്ല. എന്നാൽ പിന്നീട് അത് എളുപ്പമായിരുന്നു.

ഫിഷിംഗ് പേജ്

46 പേർ ലിങ്കിൽ ക്ലിക്കുചെയ്‌തു, പകുതിയോളം - 21 ജീവനക്കാർ - വിലാസ ബാറിൽ നോക്കാതെ ശാന്തമായി അവരുടെ ലോഗിനുകളും പാസ്‌വേഡുകളും നൽകി. നല്ല ക്യാച്ച്, ടോം.

Wi-Fi നെറ്റ്‌വർക്ക്

ഇപ്പോൾ പൂച്ചയുടെ സഹായം കണക്കാക്കേണ്ട ആവശ്യമില്ല. ടോം ഹണ്ടർ തന്റെ പഴയ സെഡാനിലേക്ക് നിരവധി ഇരുമ്പ് കഷണങ്ങൾ എറിഞ്ഞ് ബാസ്കർവില്ലിലെ ഹൗണ്ടിന്റെ ഓഫീസിലേക്ക് പോയി. അദ്ദേഹത്തിന്റെ സന്ദർശനം അംഗീകരിക്കപ്പെട്ടില്ല: ടോം ഉപഭോക്താവിന്റെ വൈഫൈ പരീക്ഷിക്കാൻ പോവുകയായിരുന്നു. ബിസിനസ്സ് സെന്ററിന്റെ പാർക്കിംഗ് സ്ഥലത്ത് ടാർഗെറ്റ് നെറ്റ്‌വർക്കിന്റെ പരിധിക്കകത്ത് സൗകര്യപ്രദമായി ഉൾപ്പെടുത്തിയിരിക്കുന്ന നിരവധി സ്ഥലങ്ങൾ ഉണ്ടായിരുന്നു. പ്രത്യക്ഷത്തിൽ, അവർ അതിന്റെ പരിമിതിയെക്കുറിച്ച് അധികം ചിന്തിച്ചില്ല - ദുർബലമായ വൈ-ഫൈയെക്കുറിച്ചുള്ള ഏതൊരു പരാതിക്കും മറുപടിയായി അഡ്മിനിസ്ട്രേറ്റർമാർ ക്രമരഹിതമായി അധിക പോയിന്റുകൾ കുത്തുന്നത് പോലെ.

WPA/WPA2 PSK സുരക്ഷ എങ്ങനെയാണ് പ്രവർത്തിക്കുന്നത്? ആക്സസ് പോയിന്റും ക്ലയന്റും തമ്മിലുള്ള എൻക്രിപ്ഷൻ ഒരു പ്രീ-സെഷൻ കീയാണ് നൽകുന്നത് - പെയർവൈസ് ട്രാൻസിയന്റ് കീ (PTK). PTK പ്രീ-ഷെയർഡ് കീയും മറ്റ് അഞ്ച് പരാമീറ്ററുകളും ഉപയോഗിക്കുന്നു - SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), ആക്സസ് പോയിന്റ്, ക്ലയന്റ് MAC വിലാസങ്ങൾ. ടോം എല്ലാ അഞ്ച് പാരാമീറ്ററുകളും തടഞ്ഞു, ഇപ്പോൾ പ്രീ-ഷെയർഡ് കീ മാത്രം കാണുന്നില്ല.

Hashcat യൂട്ടിലിറ്റി ഏകദേശം 50 മിനിറ്റിനുള്ളിൽ ഈ നഷ്‌ടമായ ലിങ്ക് ഡൗൺലോഡ് ചെയ്‌തു - ഞങ്ങളുടെ ഹീറോ അതിഥി നെറ്റ്‌വർക്കിൽ അവസാനിച്ചു. അതിൽ നിന്ന് നിങ്ങൾക്ക് ഇതിനകം പ്രവർത്തിക്കുന്ന ഒന്ന് കാണാൻ കഴിയും - വിചിത്രമായി മതി, ഇവിടെ ടോം ഒമ്പത് മിനിറ്റിനുള്ളിൽ പാസ്‌വേഡ് കൈകാര്യം ചെയ്തു. പാർക്കിംഗ് ലോട്ടിൽ നിന്ന് പുറത്തുപോകാതെ, വിപിഎൻ ഇല്ലാതെ ഇതെല്ലാം. വർക്കിംഗ് നെറ്റ്‌വർക്ക് നമ്മുടെ ഹീറോയ്‌ക്ക് ഭയാനകമായ പ്രവർത്തനങ്ങൾക്ക് സാധ്യത തുറന്നു, പക്ഷേ അവൻ... ഒരിക്കലും സ്റ്റോർ കാർഡിലേക്ക് ബോണസ് ചേർത്തില്ല.

ടോം താൽക്കാലികമായി നിർത്തി, വാച്ചിലേക്ക് നോക്കി, രണ്ട് ബാങ്ക് നോട്ടുകൾ മേശപ്പുറത്ത് എറിഞ്ഞു, വിട പറഞ്ഞു, കഫേയിൽ നിന്ന് പുറത്തിറങ്ങി. ഒരുപക്ഷേ ഇത് വീണ്ടും ഒരു പെന്റസ്റ്റ് ആയിരിക്കാം, അല്ലെങ്കിൽ ഒരുപക്ഷേ അത് അകത്ത് വന്നേക്കാം ടെലിഗ്രാം ചാനൽ ഞാൻ എഴുതാൻ വിചാരിച്ചു...


അവലംബം: www.habr.com