Smbexec सह लपलेला पासवर्ड हॅकिंग

हॅकर्स अनेकदा शोषणावर कसे अवलंबून असतात याबद्दल आम्ही नियमितपणे लिहितो दुर्भावनायुक्त कोडशिवाय हॅकिंग पद्धतीओळख टाळण्यासाठी. ते अक्षरशः "कुरणावर जगणे", मानक Windows साधने वापरून, त्याद्वारे दुर्भावनायुक्त क्रियाकलाप शोधण्यासाठी अँटीव्हायरस आणि इतर उपयुक्तता बायपास करणे. आम्हाला, बचावकर्ते म्हणून, आता अशा चतुर हॅकिंग तंत्रांच्या दुर्दैवी परिणामांना सामोरे जाण्यास भाग पाडले जात आहे: एक सुस्थित कर्मचारी हा डेटा (कंपनी बौद्धिक संपदा, क्रेडिट कार्ड क्रमांक) गुप्तपणे चोरण्यासाठी समान दृष्टीकोन वापरू शकतो. आणि जर त्याने घाई केली नाही, परंतु हळू आणि शांतपणे कार्य केले तर ते अत्यंत कठीण होईल - परंतु तरीही तो योग्य दृष्टीकोन आणि योग्य वापरत असेल तर ते शक्य आहे. साधने, — अशा क्रियाकलाप ओळखण्यासाठी.

दुसरीकडे, मी कर्मचार्‍यांना राक्षसी बनवू इच्छित नाही कारण कोणीही ऑर्वेलच्या 1984 पासून थेट व्यवसायाच्या वातावरणात काम करू इच्छित नाही. सुदैवाने, अनेक व्यावहारिक पायऱ्या आणि लाइफ हॅक आहेत जे आतील लोकांसाठी जीवन अधिक कठीण बनवू शकतात. आम्ही विचार करू गुप्त हल्ला पद्धती, काही तांत्रिक पार्श्वभूमी असलेल्या कर्मचार्‍यांद्वारे हॅकर्सद्वारे वापरले जाते. आणि थोडे पुढे आम्ही अशा जोखीम कमी करण्याच्या पर्यायांवर चर्चा करू - आम्ही तांत्रिक आणि संस्थात्मक दोन्ही पर्यायांचा अभ्यास करू.

PsExec मध्ये काय चूक आहे?

एडवर्ड स्नोडेन, योग्य किंवा चुकीचा, आतल्या डेटा चोरीचा समानार्थी बनला आहे. तसे, एक नजर टाकण्यास विसरू नका ही नोट इतर आतील व्यक्तींबद्दल जे काही प्रसिद्धीच्या दर्जाला पात्र आहेत. स्नोडेनने वापरलेल्या पद्धतींबद्दल एक महत्त्वाचा मुद्दा महत्त्वाचा आहे तो म्हणजे, आमच्या माहितीनुसार, तो स्थापित केले नाही कोणतेही बाह्य दुर्भावनापूर्ण सॉफ्टवेअर नाही!

त्याऐवजी, स्नोडेनने थोडेसे सामाजिक अभियांत्रिकी वापरले आणि पासवर्ड गोळा करण्यासाठी आणि क्रेडेन्शियल्स तयार करण्यासाठी सिस्टम प्रशासक म्हणून त्याच्या पदाचा वापर केला. काहीही क्लिष्ट नाही - काहीही नाही mimikatz, हल्ले मनुष्य-मध्ये-मध्य किंवा metasploit.

संस्थात्मक कर्मचारी नेहमी स्नोडेनच्या अद्वितीय स्थितीत नसतात, परंतु "चरण्याद्वारे जगणे" या संकल्पनेतून अनेक धडे शिकले पाहिजेत - ज्याची जाणीव ठेवली जाऊ शकते अशा कोणत्याही दुर्भावनापूर्ण क्रियाकलापांमध्ये गुंतू नये आणि विशेषत: क्रेडेन्शियल वापरताना सावधगिरी बाळगा. हा विचार लक्षात ठेवा.

Psexec आणि त्याचा चुलत भाऊ crackmapexec असंख्य पेंटेस्टर्स, हॅकर्स आणि सायबरसुरक्षा ब्लॉगर्सना प्रभावित केले आहे. आणि mimikatz सह एकत्रित केल्यावर, psexec हल्लेखोरांना क्लिअरटेक्स्ट पासवर्ड माहित नसताना नेटवर्कमध्ये जाण्याची परवानगी देते.

Mimikatz LSASS प्रक्रियेतून NTLM हॅशला इंटरसेप्ट करते आणि नंतर टोकन किंवा क्रेडेन्शियल पास करते - तथाकथित. "हॅश पास करा" हल्ला - psexec मध्ये, आक्रमणकर्त्याला दुसर्या सर्व्हरवर लॉग इन करण्याची परवानगी देते दुसर्‍याचे वापरकर्ता आणि त्यानंतरच्या प्रत्येक नवीन सर्व्हरवर हलवल्यानंतर, आक्रमणकर्ता अतिरिक्त क्रेडेन्शियल्स गोळा करतो, उपलब्ध सामग्री शोधण्यासाठी त्याच्या क्षमतांची श्रेणी विस्तृत करतो.

जेव्हा मी पहिल्यांदा psexec सह काम करायला सुरुवात केली तेव्हा ते मला जादुई वाटले - धन्यवाद मार्क रुसिनोविच, psexec चा हुशार विकासक - परंतु मला त्याच्याबद्दल देखील माहिती आहे गोंगाट करणारा घटक तो कधीही गुप्त नसतो!

psexec बद्दल पहिली मनोरंजक वस्तुस्थिती अशी आहे की ते अत्यंत जटिल वापरते SMB नेटवर्क फाइल प्रोटोकॉल मायक्रोसॉफ्ट कडून. SMB वापरून, psexec लहान हस्तांतरण करते बायनरी टार्गेट सिस्टमवर फायली, त्या C:Windows फोल्डरमध्ये ठेवून.

पुढे, psexec कॉपी केलेल्या बायनरी वापरून विंडोज सेवा तयार करते आणि ती अत्यंत "अनपेक्षित" नावाने PSEXECSVC चालवते. त्याच वेळी, रिमोट मशीन (खाली पहा) पाहून तुम्ही हे सर्व प्रत्यक्षात पाहू शकता, जसे मी केले होते.

Psexec चे कॉलिंग कार्ड: "PSEXECSVC" सेवा. ही बायनरी फाइल चालवते जी SMB द्वारे C:Windows फोल्डरमध्ये ठेवली होती.

अंतिम चरण म्हणून, कॉपी केलेली बायनरी फाइल उघडते RPC कनेक्शन लक्ष्य सर्व्हरवर आणि नंतर नियंत्रण आदेश स्वीकारते (डिफॉल्टनुसार Windows cmd शेलद्वारे), त्यांना लॉन्च करते आणि आक्रमणकर्त्याच्या होम मशीनवर इनपुट आणि आउटपुट पुनर्निर्देशित करते. या प्रकरणात, हल्लेखोर मूलभूत कमांड लाइन पाहतो - जसे की तो थेट कनेक्ट केलेला असतो.

बरेच घटक आणि खूप गोंगाट करणारी प्रक्रिया!

psexec चे जटिल इंटर्नल अनेक वर्षांपूर्वी माझ्या पहिल्या चाचण्यांदरम्यान मला गोंधळात टाकणारा संदेश स्पष्ट करतात: "PSEXECSVC सुरू करत आहे..." त्यानंतर कमांड प्रॉम्प्ट दिसण्यापूर्वी विराम द्या.

Impacket चे Psexec प्रत्यक्षात हुड अंतर्गत काय चालले आहे ते दर्शविते.

आश्चर्यकारक नाही: psexec ने हुड अंतर्गत मोठ्या प्रमाणात काम केले. तुम्हाला अधिक तपशीलवार स्पष्टीकरणात स्वारस्य असल्यास, येथे पहा याद्वारे अप्रतिम वर्णन.

स्पष्टपणे, जेव्हा सिस्टम प्रशासन साधन म्हणून वापरले जाते, जे होते मूळ उद्देश psexec, या सर्व विंडोज मेकॅनिझमच्या "बझिंग" मध्ये काहीही चुकीचे नाही. आक्रमणकर्त्यासाठी, तथापि, psexec गुंतागुंत निर्माण करेल आणि स्नोडेन, psexec किंवा तत्सम उपयुक्तता सारख्या सावध आणि धूर्त आतील व्यक्तीसाठी खूप धोका असेल.

आणि मग Smbexec येतो

SMB हा सर्व्हर दरम्यान फायली हस्तांतरित करण्याचा एक हुशार आणि गुप्त मार्ग आहे आणि हॅकर्स अनेक शतकांपासून SMB मध्ये थेट घुसखोरी करत आहेत. मला वाटते की प्रत्येकाला आधीच माहित आहे की ते फायदेशीर नाही उघडा SMB पोर्ट 445 आणि 139 इंटरनेटवर, बरोबर?

Defcon 2013 मध्ये, एरिक मिलमन (brav0hax) सादर केले smbexec, जेणेकरुन पेंटेस्टर्स स्टिल्थ SMB हॅकिंगचा प्रयत्न करू शकतील. मला संपूर्ण कथा माहित नाही, परंतु नंतर Impacket ने smbexec अधिक परिष्कृत केले. खरं तर, माझ्या चाचणीसाठी, मी Python मधील Impacket वरून स्क्रिप्ट डाउनलोड केल्या जिथूब.

psexec, smbexec च्या विपरीत टाळते संभाव्यपणे आढळलेली बायनरी फाइल लक्ष्य मशीनवर हस्तांतरित करणे. त्याऐवजी, युटिलिटी पूर्णपणे कुरणापासून लॉन्चद्वारे जगते स्थानिक विंडोज कमांड लाइन.

ते काय करते ते येथे आहे: ते SMB द्वारे अ‍ॅटॅकिंग मशीनवरून एका विशेष इनपुट फाइलवर कमांड पास करते आणि नंतर लिनक्स वापरकर्त्यांना परिचित वाटणारी जटिल कमांड लाइन (जसे की विंडोज सर्व्हिस) तयार करते आणि चालवते. थोडक्यात: ते मूळ Windows cmd शेल लाँच करते, आउटपुट दुसर्‍या फाईलवर पुनर्निर्देशित करते आणि नंतर ते SMB द्वारे आक्रमणकर्त्याच्या मशीनवर परत पाठवते.

हे समजून घेण्याचा सर्वोत्तम मार्ग म्हणजे कमांड लाइन पाहणे, ज्याला मी इव्हेंट लॉगमधून हात मिळवू शकलो (खाली पहा).

I/O पुनर्निर्देशित करण्याचा हा सर्वात चांगला मार्ग नाही का? तसे, सेवा निर्मितीला इव्हेंट आयडी 7045 आहे.

psexec प्रमाणे, ते एक सेवा देखील तयार करते जी सर्व कार्य करते, परंतु त्यानंतरची सेवा काढले - ती कमांड रन करण्यासाठी फक्त एकदाच वापरली जाते आणि नंतर अदृश्य होते! पीडितेच्या मशीनचे निरीक्षण करणारा माहिती सुरक्षा अधिकारी शोधण्यात सक्षम होणार नाही स्पष्ट हल्ल्याचे सूचक: कोणतीही दुर्भावनापूर्ण फाइल लॉन्च केली जात नाही, कोणतीही सतत सेवा स्थापित केली जात नाही आणि SMB हे डेटा हस्तांतरणाचे एकमेव साधन असल्याने RPC वापरल्याचा कोणताही पुरावा नाही. हुशार!

हल्लेखोराच्या बाजूने, कमांड पाठवणे आणि प्रतिसाद प्राप्त करणे यामधील विलंबासह "स्यूडो-शेल" उपलब्ध आहे. परंतु स्वारस्यपूर्ण सामग्री शोधणे प्रारंभ करण्यासाठी आक्रमणकर्त्यासाठी - एकतर आतल्या व्यक्तीसाठी किंवा बाह्य हॅकरसाठी हे पुरेसे आहे.

लक्ष्य मशीनवरून आक्रमणकर्त्याच्या मशीनवर डेटा परत करण्यासाठी, त्याचा वापर केला जातो smbclient. होय, तोच सांबा आहे उपयुक्तता, परंतु केवळ Impacket द्वारे Python स्क्रिप्टमध्ये रूपांतरित केले. खरं तर, smbclient तुम्हाला गुप्तपणे SMB वर FTP हस्तांतरण होस्ट करण्याची परवानगी देतो.

चला एक पाऊल मागे घ्या आणि हे कर्मचाऱ्यासाठी काय करू शकते याचा विचार करूया. माझ्या काल्पनिक परिस्थितीमध्ये, ब्लॉगर, आर्थिक विश्लेषक किंवा उच्च पगार असलेल्या सुरक्षा सल्लागाराला कामासाठी वैयक्तिक लॅपटॉप वापरण्याची परवानगी आहे असे समजा. काही जादुई प्रक्रियेचा परिणाम म्हणून, ती कंपनीवर रागावते आणि "सर्व वाईट होते." लॅपटॉप ऑपरेटिंग सिस्टमवर अवलंबून, ते एकतर इम्पॅक्टमधील पायथन आवृत्ती किंवा .exe फाइल म्हणून smbexec किंवा smbclient ची विंडोज आवृत्ती वापरते.

स्नोडेन प्रमाणे, तिला एकतर तिच्या खांद्यावरून दुसर्‍या वापरकर्त्याचा पासवर्ड सापडतो किंवा ती भाग्यवान होते आणि पासवर्डसह मजकूर फाईलमध्ये अडखळते. आणि या क्रेडेन्शियल्सच्या मदतीने, ती विशेषाधिकारांच्या नवीन स्तरावर सिस्टमभोवती खोदण्यास सुरवात करते.

हॅकिंग DCC: आम्हाला कोणत्याही "मूर्ख" Mimikatz ची गरज नाही

पेंटेस्टिंगवरील माझ्या मागील पोस्ट्समध्ये, मी मिमिकॅट्झचा वापर केला आहे. क्रेडेन्शियल्समध्ये व्यत्यय आणण्यासाठी हे एक उत्तम साधन आहे - NTLM हॅश आणि अगदी क्लिअरटेक्स्ट पासवर्ड लॅपटॉपमध्ये लपलेले, फक्त वापरण्याची वाट पाहत आहेत.
काळ बदलला आहे. निरीक्षण साधने mimikatz शोधणे आणि अवरोधित करणे अधिक चांगले झाले आहे. पास द हॅश (पीटीएच) हल्ल्यांशी संबंधित जोखीम कमी करण्यासाठी माहिती सुरक्षा प्रशासकांकडे आता अधिक पर्याय आहेत.
तर हुशार कर्मचाऱ्याने mimikatz न वापरता अतिरिक्त ओळखपत्रे गोळा करण्यासाठी काय करावे?

इम्पॅकेटच्या किटमध्ये नावाची उपयुक्तता समाविष्ट आहे secretsdump, जे डोमेन क्रेडेन्शियल कॅशे किंवा थोडक्यात DCC वरून क्रेडेन्शियल पुनर्प्राप्त करते. माझी समज अशी आहे की जर डोमेन वापरकर्त्याने सर्व्हरवर लॉग इन केले परंतु डोमेन कंट्रोलर अनुपलब्ध असेल तर, DCC सर्व्हरला वापरकर्त्याचे प्रमाणीकरण करण्याची परवानगी देते. तरीही, secretsdump तुम्हाला हे सर्व हॅश उपलब्ध असल्यास ते डंप करण्याची परवानगी देतो.

DCC हॅश आहेत NTML हॅश नाही आणि त्यांना PtH हल्ल्यासाठी वापरले जाऊ शकत नाही.

बरं, तुम्ही मूळ पासवर्ड मिळवण्यासाठी त्यांना हॅक करण्याचा प्रयत्न करू शकता. तथापि, DCC सह मायक्रोसॉफ्ट अधिक हुशार झाले आहे आणि DCC हॅश क्रॅक करणे अत्यंत कठीण झाले आहे. होय माझ्याकडे आहे हॅशकॅट, "जगातील सर्वात वेगवान पासवर्ड अंदाजकर्ता," परंतु प्रभावीपणे चालण्यासाठी GPU आवश्यक आहे.

त्याऐवजी, स्नोडेनसारखा विचार करण्याचा प्रयत्न करूया. एक कर्मचारी समोरासमोर सामाजिक अभियांत्रिकी करू शकते आणि शक्यतो ज्या व्यक्तीचा पासवर्ड तिला क्रॅक करायचा आहे त्याबद्दल काही माहिती शोधू शकते. उदाहरणार्थ, त्या व्यक्तीचे ऑनलाइन खाते कधी हॅक झाले आहे का ते शोधा आणि कोणत्याही संकेतांसाठी त्यांचा क्लिअरटेक्स्ट पासवर्ड तपासा.

आणि ही परिस्थिती आहे ज्यासह मी जाण्याचा निर्णय घेतला. समजू या की एका आतल्या व्यक्तीला कळले की त्याचा बॉस, क्रुएला, वेगवेगळ्या वेब संसाधनांवर अनेक वेळा हॅक केले गेले होते. यापैकी अनेक पासवर्डचे विश्लेषण केल्यावर, त्याच्या लक्षात आले की क्रुएला बेसबॉल संघाचे नाव "Yankees" आणि त्यानंतर चालू वर्ष - "Yankees2015" चे स्वरूप वापरण्यास प्राधान्य देते.

जर तुम्ही आता हे घरी पुनरुत्पादित करण्याचा प्रयत्न करत असाल, तर तुम्ही एक लहान, "C" डाउनलोड करू शकता. कोड, जे DCC हॅशिंग अल्गोरिदम लागू करते आणि ते संकलित करते. जॉन द रिपर, तसे, DCC साठी समर्थन जोडले आहे, म्हणून ते देखील वापरले जाऊ शकते. असे गृहीत धरूया की एखाद्या आतील व्यक्तीला जॉन द रिपर शिकण्यास त्रास द्यायचा नाही आणि त्याला लीगेसी सी कोडवर "gcc" चालवायला आवडते.

एका आतल्या व्यक्तीची भूमिका दाखवून, मी अनेक भिन्न संयोजनांचा प्रयत्न केला आणि शेवटी क्रुएलाचा पासवर्ड "Yankees2019" होता हे शोधण्यात मी सक्षम झालो (खाली पहा). मिशन पूर्ण!

थोडेसे सामाजिक अभियांत्रिकी, भविष्य सांगण्याची धडपड आणि एक चिमूटभर माल्टेगो आणि तुम्ही DCC हॅश क्रॅक करण्याच्या मार्गावर आहात.

मी सुचवितो की आपण येथे समाप्त करू. आम्ही इतर पोस्ट्समध्ये या विषयावर परत येऊ आणि Impacket च्या उत्कृष्ट युटिलिटीजवर तयार करत राहून आणखी हळू आणि स्टिल्थी आक्रमण पद्धती पाहू.

स्त्रोत: www.habr.com