टम हन्टरको डायरी: "द हाउन्ड अफ द बास्करभिल्स"

हस्ताक्षर मा ढिलाइ कुनै पनि ठूलो कम्पनी को लागी सामान्य छ। टम हन्टर र एक चेन पाल्तु पसल बीचको सम्झौता पूर्ण पेन्टेस्टिङको लागि कुनै अपवाद थिएन। हामीले वेबसाइट, आन्तरिक नेटवर्क, र काम गर्ने Wi-Fi पनि जाँच गर्नुपर्‍यो।

सबै औपचारिकताहरू टुंगोमा पुर्‍याउनुअघि नै हात चिलाउनु अचम्मको कुरा होइन। ठिक छ, केवल यदि साइट स्क्यान गर्नुहोस्, यो सम्भव छैन कि "द हाउन्ड अफ द बास्करभिल्स" जस्ता प्रसिद्ध स्टोरले यहाँ गल्ती गर्नेछ। केही दिन पछि, टमलाई अन्ततः हस्ताक्षर गरिएको मौलिक सम्झौता पठाइयो - यस समयमा, कफीको तेस्रो मगमा, आन्तरिक सीएमएसबाट टमले गोदामहरूको अवस्थाको चासोका साथ मूल्याङ्कन गर्यो।

स्रोत: एहसान तेब्लु

तर CMS मा धेरै प्रबन्ध गर्न सम्भव थिएन - साइट प्रशासकहरूले टम हन्टरको आईपी प्रतिबन्ध लगाए। यद्यपि यो स्टोर कार्डमा बोनस उत्पन्न गर्न र धेरै महिनाको लागि सस्तोमा आफ्नो प्यारो बिरालो खुवाउनको लागि समय पाउन सम्भव छ ... "यस पटक होइन, डार्थ सिडिअस," टमले मुस्कुराउँदै सोच्यो। वेबसाइट क्षेत्रबाट ग्राहकको स्थानीय नेटवर्कमा जान कम रोचक हुनेछ, तर स्पष्ट रूपमा यी खण्डहरू ग्राहकका लागि जडान भएका छैनन्। अझै पनि, यो धेरै ठूला कम्पनीहरूमा अधिक हुन्छ।

सबै औपचारिकताहरू पछि, टम हन्टरले आफूलाई प्रदान गरिएको VPN खातासँग सशस्त्र बनाए र ग्राहकको स्थानीय नेटवर्कमा गए। खाता एक्टिभ डाइरेक्टरी डोमेन भित्र थियो, त्यसैले कुनै पनि विशेष चाल बिना AD लाई डम्प गर्न सम्भव थियो - प्रयोगकर्ताहरू र काम गर्ने मेसिनहरू बारे सबै सार्वजनिक रूपमा उपलब्ध जानकारी निकाल्दै।

टमले एडफाइन्ड उपयोगिता सुरु गर्यो र डोमेन नियन्त्रकमा LDAP अनुरोधहरू पठाउन थाल्यो। वस्तु वर्ग वर्गमा फिल्टरको साथ, व्यक्तिलाई विशेषताको रूपमा निर्दिष्ट गर्दै। प्रतिक्रिया निम्न संरचना संग फिर्ता आयो:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

यस बाहेक, त्यहाँ धेरै उपयोगी जानकारी थियो, तर सबैभन्दा रोचक थियो > description: > description फिल्डमा। यो खातामा भएको टिप्पणी हो - मूलतया साना नोटहरू राख्नको लागि एक सुविधाजनक ठाउँ। तर क्लाइन्टका प्रशासकहरूले पासवर्डहरू पनि चुपचाप त्यहाँ बस्न सक्ने निर्णय गरे। आखिर, यी सबै तुच्छ आधिकारिक अभिलेखहरूमा कसलाई चासो हुन सक्छ? त्यसैले टम प्राप्त टिप्पणीहरू थिए:

Создал Администратор, 2018.11.16 7po!*Vqn

अन्तमा संयोजन किन उपयोगी छ भनेर बुझ्नको लागि तपाइँ रकेट वैज्ञानिक हुनु आवश्यक छैन। बाँकी रहेको CD बाट ठूलो प्रतिक्रिया फाइललाई> description फिल्ड प्रयोग गरेर पार्स गर्न बाँकी थियो: र यहाँ तिनीहरू - 20 लगइन-पासवर्ड जोडीहरू थिए। यसबाहेक, लगभग आधासँग RDP पहुँच अधिकार छ। खराब ब्रिजहेड होइन, आक्रमणकारी सेनाहरू विभाजन गर्ने समय।

नेटवर्क वातावरण

बास्करभिल बलहरूको पहुँचयोग्य हाउन्डहरू यसको सबै अराजकता र अप्रत्याशिततामा ठूलो शहरको सम्झना दिलाउने थिए। प्रयोगकर्ता र RDP प्रोफाइलहरूको साथ, टम हन्टर यस शहरको एक टुक्राटु केटा थियो, तर पनि उसले सुरक्षा नीतिको चम्किलो झ्यालहरू मार्फत धेरै चीजहरू हेर्न व्यवस्थित गर्यो।

फाइल सर्भरका अंशहरू, लेखा खाताहरू, र तिनीहरूसँग सम्बन्धित लिपिहरू सबै सार्वजनिक गरियो। यी स्क्रिप्टहरू मध्ये एउटाको सेटिङहरूमा, टमले एक प्रयोगकर्ताको MS SQL ह्यास फेला पारे। एउटा सानो ब्रुट फोर्स म्याजिक - र प्रयोगकर्ताको ह्यास सादा टेक्स्ट पासवर्डमा परिणत भयो। जोन द रिपर र ह्यासक्याटलाई धन्यवाद।

यो कुञ्जी केही छाती फिट हुनुपर्छ। छाती फेला पर्यो, र के हो भने, दस थप "चेस्ट" सँग सम्बन्धित थिए। र छ तह भित्र ... सुपर प्रयोगकर्ता अधिकार, nt अधिकार प्रणाली! ती मध्ये दुईमा हामीले xp_cmdshell भण्डारण प्रक्रिया चलाउन र Windows मा cmd आदेशहरू पठाउन सक्षम भयौं। तपाईं थप के चाहनुहुन्छ?

डोमेन नियन्त्रकहरू

टम हन्टरले डोमेन नियन्त्रकहरूको लागि दोस्रो प्रहार तयार गर्यो। भौगोलिक रूपमा रिमोट सर्भरहरूको संख्या अनुसार "बास्करभिल्सको कुकुरहरू" नेटवर्कमा तिनीहरूमध्ये तीन थिए। प्रत्येक डोमेन नियन्त्रकसँग सार्वजनिक फोल्डर हुन्छ, जस्तै स्टोरमा खुला डिस्प्ले केस, जसको नजिकै उही गरीब केटा टम ह्याङ्ग आउट हुन्छ।

र यस पटक केटा फेरि भाग्यशाली थियो - तिनीहरूले डिस्प्ले केसबाट स्क्रिप्ट हटाउन बिर्से, जहाँ स्थानीय सर्भर प्रशासक पासवर्ड हार्डकोड गरिएको थियो। त्यसैले डोमेन नियन्त्रकको बाटो खुला थियो। भित्र आउनुहोस्, टम!

यहाँबाट जादुई टोपी तानिएको थियो mimikatz, जसले धेरै डोमेन प्रशासकहरूबाट लाभ उठायो। टम हन्टरले स्थानीय नेटवर्कमा सबै मेसिनहरूमा पहुँच प्राप्त गर्यो, र शैतानी हाँसोले अर्को कुर्सीबाट बिरालोलाई डरायो। यो रुट सोचेभन्दा छोटो थियो।

ईटरनेटब्ल्यू

WannaCry र Petya को सम्झना अझै पेन्टेस्टर्स को दिमाग मा जीवित छ, तर केहि प्रशासकहरु अन्य साँझ समाचार को प्रवाह मा ransomware को बारे मा बिर्सिएको देखिन्छ। टमले SMB प्रोटोकल - CVE-2017-0144 वा EternalBlue मा एक जोखिम संग तीन नोडहरू पत्ता लगाए। यो उही जोखिम हो जुन WannaCry र Petya ransomware वितरण गर्न प्रयोग गरिएको थियो, एक जोखिम जसले एक होस्टमा स्वेच्छाचारी कोड कार्यान्वयन गर्न अनुमति दिन्छ। कमजोर नोडहरू मध्ये एकमा त्यहाँ डोमेन प्रशासक सत्र थियो - "शोषण र यसलाई प्राप्त गर्नुहोस्।" के गरौ,समयले सबैलाई सिकाएन ।

"बस्टरभिलको कुकुर"

सूचना सुरक्षाको क्लासिक्सले दोहोर्याउन मन पराउँछ कि कुनै पनि प्रणालीको सबैभन्दा कमजोर बिन्दु व्यक्ति हो। ध्यान दिनुहोस् कि माथिको शीर्षक स्टोरको नामसँग मेल खाँदैन? सायद सबैजना त्यति सचेत छैनन्।

फिसिङ ब्लकबस्टरहरूको उत्कृष्ट परम्पराहरूमा, टम हन्टरले एउटा डोमेन दर्ता गरे जुन "बास्करभिल्सको हाउन्ड" डोमेनबाट एक अक्षरले फरक छ। यस डोमेनको मेलिङ ठेगानाले स्टोरको सूचना सुरक्षा सेवाको ठेगानाको नक्कल गर्‍यो। 4:16 देखि 00:17 सम्मको 00 दिनको अवधिमा, निम्न पत्र एक नक्कली ठेगानाबाट 360 ठेगानाहरूमा समान रूपमा पठाइएको थियो:

सायद, उनीहरूको आफ्नै आलस्यले मात्र कर्मचारीहरूलाई पासवर्डको सामूहिक चुहावटबाट बचायो। 360 पत्रहरू मध्ये, केवल 61 खोलिएको थियो - सुरक्षा सेवा धेरै लोकप्रिय छैन। तर त्यसपछि यो सजिलो भयो।

फिसिङ पृष्ठ

46 जनाले लिङ्कमा क्लिक गरे र लगभग आधा - 21 कर्मचारी - ठेगाना बारमा हेरेनन् र शान्तपूर्वक आफ्नो लगइन र पासवर्ड प्रविष्ट गरे। राम्रो पकड, टम।

Wi-Fi नेटवर्क

अब बिरालोको सहयोगमा भरोसा गर्न आवश्यक थिएन। टम हन्टरले आफ्नो पुरानो सेडानमा फलामका धेरै टुक्राहरू फाले र हाउन्ड अफ द बास्करभिल्सको कार्यालयमा गए। उनको भ्रमणमा सहमति भएन: टम ग्राहकको Wi-Fi परीक्षण गर्न गइरहेको थियो। व्यापार केन्द्रको पार्किङमा त्यहाँ धेरै खाली ठाउँहरू थिए जुन सुविधाजनक रूपमा लक्षित नेटवर्कको परिधिमा समावेश गरिएको थियो। स्पष्ट रूपमा, तिनीहरूले यसको सीमितताको बारेमा धेरै सोचेनन् - जस्तो कि प्रशासकहरूले कमजोर वाइफाइको बारेमा कुनै पनि गुनासोको जवाफमा अनियमित रूपमा अतिरिक्त बिन्दुहरू पोक गरिरहेका थिए।

WPA/WPA2 PSK सुरक्षा कसरी काम गर्छ? पहुँच बिन्दु र क्लाइन्टहरू बीचको इन्क्रिप्सन पूर्व-सत्र कुञ्जी - Pairwise Transient Key (PTK) द्वारा प्रदान गरिएको छ। PTK ले पूर्व-साझेदारी कुञ्जी र अन्य पाँच प्यारामिटरहरू प्रयोग गर्दछ - SSID, प्रमाणक घोषणा (ANounce), Supplicant Nounce (SNounce), पहुँच बिन्दु र ग्राहक MAC ठेगानाहरू। टमले सबै पाँच प्यारामिटरहरू रोक्यो, र अब केवल पूर्व-साझा गरिएको कुञ्जी हराइरहेको थियो।

Hashcat उपयोगिताले यो छुटेको लिङ्क लगभग 50 मिनेटमा डाउनलोड गर्यो - र हाम्रो नायक अतिथि नेटवर्कमा समाप्त भयो। यसबाट तपाईले पहिले नै काम गरिरहेको देख्न सक्नुहुन्छ - अनौठो कुरा, यहाँ टमले लगभग नौ मिनेटमा पासवर्ड व्यवस्थापन गर्यो। र यो सबै कुनै पनि VPN बिना पार्किङ स्थल छोडेर। काम गर्ने नेटवर्कले हाम्रो नायकको लागि राक्षसी गतिविधिहरूको लागि अवसर खोल्यो, तर उसले... स्टोर कार्डमा बोनसहरू थपेको छैन।

टम रोकियो, आफ्नो घडी हेरे, टेबुलमा एक जोडी बैंक नोट फ्याँक्यो र, अलविदा भन्दै, क्याफे छोड्यो। हुनसक्छ यो फेरि पेन्टेस्ट हो, वा हुनसक्छ यो भित्र छ टेलिग्राम च्यानल लेख्ने मन लाग्यो...


स्रोत: www.habr.com