Smbexec संग लुकेको पासवर्ड ह्याकिङ

ह्याकरहरू कसरी शोषणमा भर पर्छन् भन्ने बारे हामी नियमित रूपमा लेख्छौं दुर्भावनापूर्ण कोड बिना ह्याकिंग विधिहरूपत्ता लगाउनबाट बच्न। तिनीहरू शाब्दिक "चरनमा बाँच्न", मानक विन्डोज उपकरणहरू प्रयोग गरेर, यसरी दुर्भावनापूर्ण गतिविधि पत्ता लगाउनको लागि एन्टिभाइरस र अन्य उपयोगिताहरूलाई बाइपास गर्दै। हामी, रक्षकहरूको रूपमा, अब त्यस्ता चतुर ह्याकिंग प्रविधिहरूको दुर्भाग्यपूर्ण नतिजाहरू सामना गर्न बाध्य छौं: राम्रोसँग राखिएको कर्मचारीले गोप्य रूपमा डाटा (कम्पनी बौद्धिक सम्पत्ति, क्रेडिट कार्ड नम्बरहरू) चोर्नको लागि समान दृष्टिकोण प्रयोग गर्न सक्छ। र यदि उसले हतार गर्दैन, तर बिस्तारै र चुपचाप काम गर्दछ, यो धेरै गाह्रो हुनेछ - तर अझै पनि सम्भव छ यदि उसले सही दृष्टिकोण र उपयुक्त प्रयोग गर्दछ। उपकरणहरू, - यस्तो गतिविधि पहिचान गर्न।

अर्कोतर्फ, म कर्मचारीहरूलाई राक्षस बनाउन चाहन्न किनभने कोही पनि Orwell को 1984 बाट सीधा व्यापारिक वातावरणमा काम गर्न चाहँदैनन्। सौभाग्यवश, त्यहाँ धेरै व्यावहारिक चरणहरू र जीवन ह्याकहरू छन् जसले भित्री व्यक्तिहरूको लागि जीवनलाई अझ गाह्रो बनाउन सक्छ। हामी विचार गर्नेछौं गुप्त आक्रमण विधिहरू, केहि प्राविधिक पृष्ठभूमि संग कर्मचारीहरु द्वारा ह्याकरहरु द्वारा प्रयोग। र अलि अगाडि हामी त्यस्ता जोखिमहरू कम गर्नका लागि विकल्पहरू छलफल गर्नेछौं - हामी प्राविधिक र संगठनात्मक दुवै विकल्पहरू अध्ययन गर्नेछौं।

PsExec मा के गलत छ?

एडवर्ड स्नोडेन, सही वा गलत, भित्री डाटा चोरीको पर्यायवाची भएको छ। खैर, हेर्न नबिर्सनुहोस् यो नोट अन्य भित्री व्यक्तिहरूको बारेमा जो केहि प्रसिद्धि स्थितिको योग्य छन्। स्नोडेनले प्रयोग गर्ने विधिहरूको बारेमा जोड दिनु पर्ने एउटा महत्त्वपूर्ण बिन्दु यो हो कि, हाम्रो जानकारी अनुसार, उहाँले स्थापना गरेको छैन कुनै बाह्य दुर्भावनापूर्ण सफ्टवेयर छैन!

यसको सट्टा, स्नोडेनले अलिकति सामाजिक इन्जिनियरिङ प्रयोग गरे र पासवर्डहरू सङ्कलन गर्न र प्रमाणहरू सिर्जना गर्न प्रणाली प्रशासकको रूपमा आफ्नो स्थिति प्रयोग गरे। केहि पनि जटिल छैन - कुनै पनि mimikatz, आक्रमणहरू म्यान-इन-द-मध्य वा मेटास्प्लिट.

संगठनात्मक कर्मचारीहरू सधैं स्नोडेनको अद्वितीय स्थितिमा हुँदैनन्, तर त्यहाँ "चरनबाट बाँच्न" को अवधारणाबाट सिक्नुपर्ने धेरै पाठहरू छन् - पत्ता लगाउन सकिने कुनै पनि दुर्भावनापूर्ण गतिविधिमा संलग्न नहुने, र विशेष गरी सचेत हुन। प्रमाण को प्रयोग संग सावधान। यो विचार सम्झनुहोस्।

Psexec र उनको काका crackmapexec अनगिन्ती पेन्टेस्टरहरू, ह्याकरहरू, र साइबरसुरक्षा ब्लगरहरूलाई प्रभावित पारेको छ। र जब mimikatz सँग जोडिन्छ, psexec ले आक्रमणकर्ताहरूलाई क्लियरटेक्स्ट पासवर्ड जान्न आवश्यक बिना नेटवर्क भित्र सार्न अनुमति दिन्छ।

Mimikatz ले LSASS प्रक्रियाबाट NTLM ह्यासलाई रोक्छ र त्यसपछि टोकन वा प्रमाणहरू पास गर्दछ - तथाकथित। "ह्यास पास गर्नुहोस्" आक्रमण - psexec मा, आक्रमणकर्तालाई अर्को सर्भरमा लग इन गर्न अनुमति दिँदै अर्को प्रयोगकर्ता। र नयाँ सर्भरमा प्रत्येक पछिको चालको साथ, आक्रमणकर्ताले थप प्रमाणहरू सङ्कलन गर्दछ, उपलब्ध सामग्रीको खोजीमा यसको क्षमताहरूको दायरा विस्तार गर्दछ।

जब मैले पहिलो पटक psexec सँग काम गर्न थालें यो मलाई जादुई लाग्यो - धन्यवाद मार्क रुसिनोविच, psexec को शानदार विकासकर्ता - तर मलाई उनको बारेमा पनि थाहा छ कोलाहल अवयवहरू। ऊ कहिल्यै गोप्य हुँदैन!

psexec को बारेमा पहिलो रोचक तथ्य यो हो कि यो अत्यन्त जटिल प्रयोग गर्दछ SMB नेटवर्क फाइल प्रोटोकल माइक्रोसफ्टबाट। SMB प्रयोग गरेर, psexec ले सानो स्थानान्तरण गर्दछ बाइनरी लक्ष्य प्रणालीमा फाइलहरू, तिनीहरूलाई C:Windows फोल्डरमा राखेर।

अर्को, psexec ले प्रतिलिपि गरिएको बाइनरी प्रयोग गरेर विन्डोज सेवा सिर्जना गर्दछ र यसलाई अत्यन्त "अनपेक्षित" नाम PSEXECSVC अन्तर्गत चलाउँछ। एकै समयमा, तपाईले वास्तवमा यो सबै देख्न सक्नुहुन्छ, जस्तै मैले गरें, रिमोट मेसिन हेरेर (तल हेर्नुहोस्)।

Psexec को कलिङ कार्ड: "PSEXECSVC" सेवा। यसले बाइनरी फाइल चलाउँछ जुन SMB मार्फत C:Windows फोल्डरमा राखिएको थियो।

अन्तिम चरणको रूपमा, प्रतिलिपि गरिएको बाइनरी फाइल खुल्छ RPC जडान लक्षित सर्भरमा र त्यसपछि नियन्त्रण आदेशहरू स्वीकार गर्दछ (पूर्वनिर्धारित रूपमा Windows cmd शेल मार्फत), तिनीहरूलाई सुरु गर्दै र आक्रमणकर्ताको गृह मेसिनमा इनपुट र आउटपुट रिडिरेक्ट गर्दै। यस अवस्थामा, आक्रमणकारीले आधारभूत कमाण्ड लाइन देख्छ - जस्तै कि ऊ सीधा जडान भएको थियो।

धेरै कम्पोनेन्टहरू र धेरै शोर प्रक्रिया!

psexec को जटिल आन्तरिकहरूले धेरै वर्ष पहिले मेरो पहिलो परीक्षणको क्रममा मलाई अन्योलमा पारेको सन्देशको व्याख्या गर्दछ: "PSEXECSVC सुरु गर्दै..." त्यसपछि आदेश प्रम्प्ट देखा पर्नु अघि पज।

इम्प्याकेटको Psexec ले वास्तवमा हुड मुनि के भइरहेको छ भनेर देखाउँदछ।

अचम्मको कुरा होइन: psexec ले हुड अन्तर्गत ठूलो मात्रामा काम गर्यो। यदि तपाइँ थप विस्तृत व्याख्यामा रुचि राख्नुहुन्छ भने, यहाँ जाँच गर्नुहोस् यस द्वारा अद्भुत विवरण।

स्पष्ट रूपमा, जब प्रणाली प्रशासन उपकरणको रूपमा प्रयोग गरिन्छ, जुन थियो मूल उद्देश्य psexec, यी सबै विन्डोज मेकानिजमहरूको "buzzing" मा केहि गलत छैन। आक्रमणकारीको लागि, तथापि, psexec ले जटिलताहरू सिर्जना गर्नेछ, र स्नोडेन, psexec वा समान उपयोगिता जस्ता सावधान र धूर्त भित्री व्यक्तिको लागि धेरै जोखिम हुनेछ।

र त्यसपछि Smbexec आउँछ

SMB सर्भरहरू बीच फाइलहरू स्थानान्तरण गर्ने एक चतुर र गोप्य तरिका हो, र ह्याकरहरूले शताब्दीयौंदेखि SMB मा प्रत्यक्ष रूपमा घुसपैठ गर्दै आएका छन्। मलाई लाग्छ कि सबैलाई पहिले नै थाहा छ कि यो यसको लायक छैन खोल्नुहोस् SMB पोर्ट 445 र 139 इन्टरनेटमा, सही?

Defcon 2013 मा, एरिक मिलम्यान (brav0hax) प्रस्तुत गरेको छ smbexec, ताकि पेन्टेस्टर्सहरूले चोरी SMB ह्याकिङ प्रयास गर्न सक्छन्। मलाई पुरा कथा थाहा छैन, तर इम्प्याकेटले smbexec लाई अझ परिष्कृत गर्यो। वास्तवमा, मेरो परीक्षणको लागि, मैले पाइथनमा इम्प्याकेटबाट स्क्रिप्टहरू डाउनलोड गरें Github.

psexec, smbexec विपरीत टाल्छ सम्भावित रूपमा पत्ता लागेको बाइनरी फाइललाई लक्षित मेसिनमा स्थानान्तरण गर्दै। यसको सट्टा, उपयोगिता पूर्ण रूपमा चराबाट प्रक्षेपण मार्फत रहन्छ स्थानिय विन्डोज कमाण्ड लाइन।

यहाँ यसले के गर्छ: यसले SMB मार्फत आक्रमण गर्ने मेसिनबाट एउटा विशेष इनपुट फाइलमा कमाण्ड पास गर्छ, र त्यसपछि एउटा जटिल कमाण्ड लाइन (जस्तै विन्डोज सेवा) सिर्जना गर्छ र चलाउँछ जुन लिनक्स प्रयोगकर्ताहरूलाई परिचित देखिन्छ। छोटकरीमा: यसले नेटिभ विन्डोज cmd शेल लन्च गर्छ, आउटपुटलाई अर्को फाइलमा रिडिरेक्ट गर्छ, र त्यसपछि SMB मार्फत आक्रमणकर्ताको मेसिनमा पठाउँछ।

यो बुझ्नको लागि उत्तम तरिका भनेको कमाण्ड लाइन हेर्नु हो, जुन मैले घटना लगबाट मेरो हातहरू प्राप्त गर्न सक्षम थिएँ (तल हेर्नुहोस्)।

यो I/O रिडिरेक्ट गर्ने सबैभन्दा ठूलो तरिका होइन? वैसे, सेवा निर्माणमा घटना ID 7045 छ।

psexec जस्तै, यसले एक सेवा पनि सिर्जना गर्दछ जसले सबै काम गर्दछ, तर त्यस पछिको सेवा हटाइयो - यो आदेश चलाउन एक पटक मात्र प्रयोग गरिन्छ र त्यसपछि गायब हुन्छ! पीडितको मेसिनको निगरानी गर्ने सूचना सुरक्षा अधिकारीले पत्ता लगाउन सक्षम हुनेछैन स्पष्ट आक्रमणका सूचकहरू: त्यहाँ कुनै दुर्भावनापूर्ण फाइल सुरू भइरहेको छैन, कुनै निरन्तर सेवा स्थापना भइरहेको छैन, र डेटा स्थानान्तरणको एकमात्र माध्यम SMB भएकोले RPC प्रयोग भएको कुनै प्रमाण छैन। शानदार!

आक्रमणकारीको पक्षबाट, "स्यूडो-शेल" आदेश पठाउन र प्रतिक्रिया प्राप्त गर्ने बीचमा ढिलाइको साथ उपलब्ध छ। तर यो एक आक्रमणकारीको लागि पर्याप्त छ - या त एक भित्री वा बाह्य ह्याकर जसले पहिले नै खुट्टा राखेको छ - रोचक सामग्री खोज्न सुरु गर्न।

लक्षित मेसिनबाट आक्रमणकारीको मेसिनमा डेटा फिर्ता आउटपुट गर्न, यो प्रयोग गरिन्छ smbclient। हो, यो एउटै साम्बा हो उपयोगिता, तर Impacket द्वारा पाइथन लिपिमा मात्र रूपान्तरण गरियो। वास्तवमा, smbclient ले तपाईंलाई गुप्त रूपमा SMB मा FTP स्थानान्तरणहरू होस्ट गर्न अनुमति दिन्छ।

एक कदम फिर्ता लिनुहोस् र यसले कर्मचारीको लागि के गर्न सक्छ भन्ने बारे सोचौं। मेरो काल्पनिक परिदृश्यमा, मानौं कि ब्लगर, वित्तीय विश्लेषक वा उच्च भुक्तानी सुरक्षा सल्लाहकारलाई कामको लागि व्यक्तिगत ल्यापटप प्रयोग गर्न अनुमति छ। केही जादुई प्रक्रियाको नतिजाको रूपमा, उनी कम्पनीमा अपराध लिन्छिन् र "सबै खराब हुन्छ।" ल्यापटप अपरेटिङ सिस्टममा निर्भर गर्दै, यसले प्रभावबाट पाइथन संस्करण वा .exe फाइलको रूपमा smbexec वा smbclient को Windows संस्करण प्रयोग गर्दछ।

स्नोडेनले जस्तै, उनले आफ्नो काँधमा हेरेर अर्को प्रयोगकर्ताको पासवर्ड पत्ता लगाउँछिन्, वा उनी भाग्यशाली हुन्छिन् र पासवर्डसहितको टेक्स्ट फाइलमा ठोक्किन्छिन्। र यी प्रमाणहरूको सहयोगमा, उनले विशेषाधिकारहरूको नयाँ स्तरमा प्रणालीको वरिपरि खन्न थाल्छिन्।

ह्याकिंग DCC: हामीलाई कुनै "मूर्ख" Mimikatz को आवश्यकता छैन

पेन्टेस्टिङमा मेरो अघिल्लो पोस्टहरूमा, मैले प्राय: मिमिकाट्ज प्रयोग गरें। यो प्रमाणहरू रोक्नको लागि उत्कृष्ट उपकरण हो - NTLM ह्यासहरू र ल्यापटपहरू भित्र लुकेका क्लियर टेक्स्ट पासवर्डहरू, प्रयोगको लागि मात्र पर्खिरहेका छन्।
समय बदलिएको छ। अनुगमन उपकरणहरू mimikatz पत्ता लगाउन र अवरुद्ध गर्न राम्रो भएको छ। सूचना सुरक्षा प्रशासकहरूसँग पास द ह्यास (PtH) आक्रमणहरूसँग सम्बन्धित जोखिमहरू कम गर्न अब थप विकल्पहरू छन्।
त्यसोभए एक स्मार्ट कर्मचारीले mimikatz प्रयोग नगरी थप प्रमाणहरू सङ्कलन गर्न के गर्नुपर्छ?

इम्प्याकेटको किटमा नामक उपयोगिता समावेश छ गोप्य डम्प, जसले डोमेन क्रेडेन्सियल क्यासबाट प्रमाणहरू पुन: प्राप्त गर्दछ, वा छोटोको लागि DCC। मेरो बुझाइ यो हो कि यदि डोमेन प्रयोगकर्ता सर्भरमा लग इन गर्छ तर डोमेन नियन्त्रक उपलब्ध छैन भने, DCC ले सर्भरलाई प्रयोगकर्तालाई प्रमाणीकरण गर्न अनुमति दिन्छ। जे भए पनि, secretsdump ले तपाईंलाई यी सबै ह्यासहरू उपलब्ध भएमा डम्प गर्न अनुमति दिन्छ।

DCC ह्यासहरू छन् NTML ह्यास होइन र ती PtH आक्रमणको लागि प्रयोग गर्न सकिँदैन.

खैर, तपाईं मूल पासवर्ड प्राप्त गर्न तिनीहरूलाई ह्याक गर्न प्रयास गर्न सक्नुहुन्छ। जे होस्, माइक्रोसफ्टले DCC सँग स्मार्ट भएको छ र DCC ह्यासहरू क्र्याक गर्न अत्यन्तै गाह्रो भएको छ। हो, मसँग छ ह्यासकट, "विश्वको सबैभन्दा छिटो पासवर्ड अनुमानकर्ता," तर यसलाई प्रभावकारी रूपमा चलाउनको लागि GPU चाहिन्छ।

बरु, स्नोडेन जस्तै सोच्ने प्रयास गरौं। एक कर्मचारीले आमनेसामने सामाजिक ईन्जिनियरिङ् सञ्चालन गर्न सक्छ र सम्भवतः उस व्यक्तिको बारेमा केहि जानकारी पत्ता लगाउन सक्छ जसको पासवर्ड उसले क्र्याक गर्न चाहन्छ। उदाहरणका लागि, व्यक्तिको अनलाइन खाता कहिल्यै ह्याक भएको छ कि छैन भनी पत्ता लगाउनुहोस् र कुनै सुरागको लागि तिनीहरूको क्लियर टेक्स्ट पासवर्ड जाँच गर्नुहोस्।

र यो परिदृश्य हो जुन मैले जाने निर्णय गरें। मानौं कि एक भित्री व्यक्तिले थाहा पाए कि उसको मालिक, Cruella, विभिन्न वेब स्रोतहरूमा धेरै पटक ह्याक गरिएको थियो। यी धेरै पासवर्डहरूको विश्लेषण गरिसकेपछि, उसले महसुस गर्यो कि क्रुएलाले बेसबल टोलीको नाम "यान्कीज" को ढाँचा प्रयोग गर्न रुचाउँछिन् र त्यसपछि हालको वर्ष - "Yankees2015"।

यदि तपाइँ अहिले यसलाई घरमा पुन: उत्पादन गर्ने प्रयास गर्दै हुनुहुन्छ भने, तपाइँ एउटा सानो, "C" डाउनलोड गर्न सक्नुहुन्छ। कोड, जसले DCC ह्यासिङ एल्गोरिदम लागू गर्छ, र यसलाई कम्पाइल गर्छ। जोन द रिपर, वैसे, DCC को लागि समर्थन थपियो, त्यसैले यो पनि प्रयोग गर्न सकिन्छ। मानौं कि एक भित्री व्यक्ति जोन द रिपर सिक्न परेशान गर्न चाहँदैन र लिगेसी C कोडमा "gcc" चलाउन मन पराउँछ।

भित्री व्यक्तिको भूमिका देखाउँदै, मैले धेरै फरक संयोजनहरू प्रयास गरें र अन्ततः Cruella को पासवर्ड "Yankees2019" (तल हेर्नुहोस्) हो भनेर पत्ता लगाउन सक्षम भएँ। लक्ष्य पुरा!

थोरै सामाजिक ईन्जिनियरिङ्, भाग्य बताउने को एक ड्यास र Maltego को एक चुटकी र तपाईं DCC ह्यास क्र्याक गर्न आफ्नो बाटो मा राम्रो छ।

म सुझाव दिन्छु कि हामी यहाँ समाप्त हुन्छौं। हामी अन्य पोष्टहरूमा यस विषयमा फर्कनेछौं र Impacket को उपयोगिताहरूको उत्कृष्ट सेटमा निर्माण गर्न जारी राख्दै, अझ धेरै ढिलो र गुप्त आक्रमण विधिहरू हेर्नेछौं।

स्रोत: www.habr.com