Smbexec ਨਾਲ ਗੁਪਤ ਪਾਸਵਰਡ ਹੈਕਿੰਗ

ਅਸੀਂ ਨਿਯਮਿਤ ਤੌਰ 'ਤੇ ਇਸ ਬਾਰੇ ਲਿਖਦੇ ਹਾਂ ਕਿ ਕਿਵੇਂ ਹੈਕਰ ਅਕਸਰ ਸ਼ੋਸ਼ਣ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹਨ ਖਤਰਨਾਕ ਕੋਡ ਤੋਂ ਬਿਨਾਂ ਹੈਕਿੰਗ ਦੇ ਤਰੀਕੇਖੋਜ ਤੋਂ ਬਚਣ ਲਈ. ਉਹ ਸ਼ਾਬਦਿਕ "ਚਰਾਗਾਹ 'ਤੇ ਬਚੋ", ਸਟੈਂਡਰਡ ਵਿੰਡੋਜ਼ ਟੂਲਸ ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, ਇਸ ਤਰ੍ਹਾਂ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਦਾ ਪਤਾ ਲਗਾਉਣ ਲਈ ਐਂਟੀਵਾਇਰਸ ਅਤੇ ਹੋਰ ਉਪਯੋਗਤਾਵਾਂ ਨੂੰ ਬਾਈਪਾਸ ਕਰਦੇ ਹੋਏ। ਅਸੀਂ, ਡਿਫੈਂਡਰਾਂ ਦੇ ਤੌਰ 'ਤੇ, ਹੁਣ ਅਜਿਹੀਆਂ ਚਲਾਕ ਹੈਕਿੰਗ ਤਕਨੀਕਾਂ ਦੇ ਮੰਦਭਾਗੇ ਨਤੀਜਿਆਂ ਨਾਲ ਨਜਿੱਠਣ ਲਈ ਮਜਬੂਰ ਹਾਂ: ਇੱਕ ਚੰਗੀ ਸਥਿਤੀ ਵਾਲਾ ਕਰਮਚਾਰੀ ਗੁਪਤ ਰੂਪ ਵਿੱਚ ਡੇਟਾ (ਕੰਪਨੀ ਬੌਧਿਕ ਸੰਪੱਤੀ, ਕ੍ਰੈਡਿਟ ਕਾਰਡ ਨੰਬਰ) ਨੂੰ ਚੋਰੀ ਕਰਨ ਲਈ ਇੱਕੋ ਪਹੁੰਚ ਦੀ ਵਰਤੋਂ ਕਰ ਸਕਦਾ ਹੈ। ਅਤੇ ਜੇ ਉਹ ਕਾਹਲੀ ਨਹੀਂ ਕਰਦਾ, ਪਰ ਹੌਲੀ ਹੌਲੀ ਅਤੇ ਚੁੱਪ-ਚਾਪ ਕੰਮ ਕਰਦਾ ਹੈ, ਤਾਂ ਇਹ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੋਵੇਗਾ - ਪਰ ਫਿਰ ਵੀ ਸੰਭਵ ਹੈ ਜੇ ਉਹ ਸਹੀ ਪਹੁੰਚ ਅਤੇ ਉਚਿਤ ਵਰਤਦਾ ਹੈ। ਟੂਲਸ, — ਅਜਿਹੀ ਗਤੀਵਿਧੀ ਦੀ ਪਛਾਣ ਕਰਨ ਲਈ।

ਦੂਜੇ ਪਾਸੇ, ਮੈਂ ਕਰਮਚਾਰੀਆਂ ਨੂੰ ਭੂਤ ਨਹੀਂ ਬਣਾਉਣਾ ਚਾਹਾਂਗਾ ਕਿਉਂਕਿ ਕੋਈ ਵੀ ਓਰਵੇਲ ਦੇ 1984 ਤੋਂ ਸਿੱਧਾ ਕਾਰੋਬਾਰੀ ਮਾਹੌਲ ਵਿੱਚ ਕੰਮ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ। ਖੁਸ਼ਕਿਸਮਤੀ ਨਾਲ, ਇੱਥੇ ਬਹੁਤ ਸਾਰੇ ਵਿਹਾਰਕ ਕਦਮ ਅਤੇ ਜੀਵਨ ਹੈਕ ਹਨ ਜੋ ਅੰਦਰੂਨੀ ਲੋਕਾਂ ਲਈ ਜੀਵਨ ਨੂੰ ਬਹੁਤ ਮੁਸ਼ਕਲ ਬਣਾ ਸਕਦੇ ਹਨ। ਅਸੀਂ ਵਿਚਾਰ ਕਰਾਂਗੇ ਗੁਪਤ ਹਮਲੇ ਦੇ ਢੰਗ, ਕੁਝ ਤਕਨੀਕੀ ਪਿਛੋਕੜ ਵਾਲੇ ਕਰਮਚਾਰੀਆਂ ਦੁਆਰਾ ਹੈਕਰਾਂ ਦੁਆਰਾ ਵਰਤੀ ਜਾਂਦੀ ਹੈ। ਅਤੇ ਥੋੜਾ ਹੋਰ ਅੱਗੇ ਅਸੀਂ ਅਜਿਹੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਵਿਕਲਪਾਂ 'ਤੇ ਚਰਚਾ ਕਰਾਂਗੇ - ਅਸੀਂ ਤਕਨੀਕੀ ਅਤੇ ਸੰਗਠਨਾਤਮਕ ਦੋਵਾਂ ਵਿਕਲਪਾਂ ਦਾ ਅਧਿਐਨ ਕਰਾਂਗੇ।

PsExec ਨਾਲ ਕੀ ਗਲਤ ਹੈ?

ਐਡਵਰਡ ਸਨੋਡੇਨ, ਸਹੀ ਜਾਂ ਗਲਤ, ਅੰਦਰੂਨੀ ਡੇਟਾ ਚੋਰੀ ਦਾ ਸਮਾਨਾਰਥੀ ਬਣ ਗਿਆ ਹੈ. ਤਰੀਕੇ ਨਾਲ, 'ਤੇ ਇੱਕ ਨਜ਼ਰ ਲੈਣਾ ਨਾ ਭੁੱਲੋ ਇਹ ਨੋਟ ਹੋਰ ਅੰਦਰੂਨੀ ਲੋਕਾਂ ਬਾਰੇ ਜੋ ਕੁਝ ਪ੍ਰਸਿੱਧੀ ਦੇ ਰੁਤਬੇ ਦੇ ਹੱਕਦਾਰ ਵੀ ਹਨ। ਸਨੋਡੇਨ ਦੁਆਰਾ ਵਰਤੇ ਗਏ ਤਰੀਕਿਆਂ ਬਾਰੇ ਜ਼ੋਰ ਦੇਣ ਯੋਗ ਇਕ ਮਹੱਤਵਪੂਰਣ ਨੁਕਤਾ ਇਹ ਹੈ ਕਿ, ਸਾਡੀ ਸਭ ਤੋਂ ਵਧੀਆ ਜਾਣਕਾਰੀ ਅਨੁਸਾਰ, ਉਹ ਇੰਸਟਾਲ ਨਹੀਂ ਕੀਤਾ ਕੋਈ ਬਾਹਰੀ ਖਤਰਨਾਕ ਸਾਫਟਵੇਅਰ ਨਹੀਂ!

ਇਸ ਦੀ ਬਜਾਏ, ਸਨੋਡੇਨ ਨੇ ਥੋੜੀ ਜਿਹੀ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਅਤੇ ਪਾਸਵਰਡ ਇਕੱਠੇ ਕਰਨ ਅਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰ ਬਣਾਉਣ ਲਈ ਇੱਕ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਕ ਵਜੋਂ ਆਪਣੀ ਸਥਿਤੀ ਦੀ ਵਰਤੋਂ ਕੀਤੀ। ਕੁਝ ਵੀ ਗੁੰਝਲਦਾਰ ਨਹੀਂ - ਕੋਈ ਨਹੀਂ mimikatz, ਹਮਲੇ ਮੈਨ-ਇਨ-ਦ-ਮਿਡਲ ਜ metasploit.

ਸੰਗਠਨਾਤਮਕ ਕਰਮਚਾਰੀ ਹਮੇਸ਼ਾ ਸਨੋਡੇਨ ਦੀ ਵਿਲੱਖਣ ਸਥਿਤੀ ਵਿੱਚ ਨਹੀਂ ਹੁੰਦੇ ਹਨ, ਪਰ "ਚਰਾਉਣ ਦੁਆਰਾ ਬਚਣ" ਦੀ ਧਾਰਨਾ ਤੋਂ ਜਾਣੂ ਹੋਣ ਲਈ ਬਹੁਤ ਸਾਰੇ ਸਬਕ ਹਨ - ਕਿਸੇ ਵੀ ਖਤਰਨਾਕ ਗਤੀਵਿਧੀ ਵਿੱਚ ਸ਼ਾਮਲ ਨਾ ਹੋਣ ਲਈ ਜਿਸਦਾ ਪਤਾ ਲਗਾਇਆ ਜਾ ਸਕਦਾ ਹੈ, ਅਤੇ ਖਾਸ ਤੌਰ 'ਤੇ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਵਰਤੋਂ ਨਾਲ ਸਾਵਧਾਨ ਰਹੋ। ਇਸ ਵਿਚਾਰ ਨੂੰ ਯਾਦ ਰੱਖੋ.

Psexec ਅਤੇ ਉਸਦੇ ਚਚੇਰੇ ਭਰਾ crackmapexec ਅਣਗਿਣਤ ਪੈਨਟੇਸਟਰਾਂ, ਹੈਕਰਾਂ, ਅਤੇ ਸਾਈਬਰ ਸੁਰੱਖਿਆ ਬਲੌਗਰਾਂ ਨੂੰ ਪ੍ਰਭਾਵਿਤ ਕੀਤਾ ਹੈ। ਅਤੇ ਜਦੋਂ mimikatz ਨਾਲ ਜੋੜਿਆ ਜਾਂਦਾ ਹੈ, psexec ਹਮਲਾਵਰਾਂ ਨੂੰ ਕਲੀਅਰ ਟੈਕਸਟ ਪਾਸਵਰਡ ਜਾਣਨ ਦੀ ਲੋੜ ਤੋਂ ਬਿਨਾਂ ਇੱਕ ਨੈਟਵਰਕ ਵਿੱਚ ਜਾਣ ਦੀ ਆਗਿਆ ਦਿੰਦਾ ਹੈ।

Mimikatz LSASS ਪ੍ਰਕਿਰਿਆ ਤੋਂ NTLM ਹੈਸ਼ ਨੂੰ ਰੋਕਦਾ ਹੈ ਅਤੇ ਫਿਰ ਟੋਕਨ ਜਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਪਾਸ ਕਰਦਾ ਹੈ - ਅਖੌਤੀ। "ਹੈਸ਼ ਪਾਸ ਕਰੋ" ਹਮਲਾ - psexec ਵਿੱਚ, ਇੱਕ ਹਮਲਾਵਰ ਨੂੰ ਕਿਸੇ ਹੋਰ ਸਰਵਰ ਵਿੱਚ ਲਾਗਇਨ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਇਕ ਹੋਰ ਦਾ ਉਪਭੋਗਤਾ। ਅਤੇ ਇੱਕ ਨਵੇਂ ਸਰਵਰ ਤੇ ਹਰ ਇੱਕ ਅਗਲੀ ਚਾਲ ਦੇ ਨਾਲ, ਹਮਲਾਵਰ ਵਾਧੂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਕੱਤਰ ਕਰਦਾ ਹੈ, ਉਪਲਬਧ ਸਮਗਰੀ ਦੀ ਖੋਜ ਵਿੱਚ ਆਪਣੀ ਸਮਰੱਥਾ ਦੀ ਸੀਮਾ ਦਾ ਵਿਸਤਾਰ ਕਰਦਾ ਹੈ।

ਜਦੋਂ ਮੈਂ ਪਹਿਲੀ ਵਾਰ psexec ਨਾਲ ਕੰਮ ਕਰਨਾ ਸ਼ੁਰੂ ਕੀਤਾ ਤਾਂ ਇਹ ਮੇਰੇ ਲਈ ਜਾਦੂਈ ਜਾਪਦਾ ਸੀ - ਧੰਨਵਾਦ ਮਾਰਕ ਰੂਸੋਵਿਚ, psexec ਦਾ ਸ਼ਾਨਦਾਰ ਡਿਵੈਲਪਰ - ਪਰ ਮੈਂ ਉਸਦੇ ਬਾਰੇ ਵੀ ਜਾਣਦਾ ਹਾਂ ਰੌਲਾ ਭਾਗ. ਉਹ ਕਦੇ ਵੀ ਗੁਪਤ ਨਹੀਂ ਹੁੰਦਾ!

psexec ਬਾਰੇ ਪਹਿਲਾ ਦਿਲਚਸਪ ਤੱਥ ਇਹ ਹੈ ਕਿ ਇਹ ਬਹੁਤ ਗੁੰਝਲਦਾਰ ਵਰਤਦਾ ਹੈ SMB ਨੈੱਟਵਰਕ ਫਾਈਲ ਪ੍ਰੋਟੋਕੋਲ ਮਾਈਕਰੋਸਾਫਟ ਤੋਂ. SMB ਦੀ ਵਰਤੋਂ ਕਰਦੇ ਹੋਏ, psexec ਛੋਟਾ ਟ੍ਰਾਂਸਫਰ ਕਰਦਾ ਹੈ ਬਾਈਨਰੀ ਫਾਈਲਾਂ ਨੂੰ ਟਾਰਗੇਟ ਸਿਸਟਮ ਵਿੱਚ ਭੇਜੋ, ਉਹਨਾਂ ਨੂੰ C:Windows ਫੋਲਡਰ ਵਿੱਚ ਰੱਖੋ।

ਅੱਗੇ, psexec ਕਾਪੀ ਕੀਤੀ ਬਾਈਨਰੀ ਦੀ ਵਰਤੋਂ ਕਰਕੇ ਇੱਕ ਵਿੰਡੋਜ਼ ਸੇਵਾ ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਇਸਨੂੰ ਬਹੁਤ ਹੀ "ਅਣਕਿਆਸੇ" ਨਾਮ PSEXECSVC ਦੇ ਅਧੀਨ ਚਲਾਉਂਦਾ ਹੈ। ਉਸੇ ਸਮੇਂ, ਤੁਸੀਂ ਅਸਲ ਵਿੱਚ ਇਹ ਸਭ ਦੇਖ ਸਕਦੇ ਹੋ, ਜਿਵੇਂ ਮੈਂ ਕੀਤਾ ਸੀ, ਇੱਕ ਰਿਮੋਟ ਮਸ਼ੀਨ (ਹੇਠਾਂ ਦੇਖੋ) ਦੇਖ ਕੇ.

Psexec ਦਾ ਕਾਲਿੰਗ ਕਾਰਡ: "PSEXECSVC" ਸੇਵਾ। ਇਹ ਇੱਕ ਬਾਈਨਰੀ ਫਾਈਲ ਚਲਾਉਂਦਾ ਹੈ ਜੋ SMB ਦੁਆਰਾ C:Windows ਫੋਲਡਰ ਵਿੱਚ ਰੱਖੀ ਗਈ ਸੀ।

ਅੰਤਮ ਪੜਾਅ ਦੇ ਤੌਰ ਤੇ, ਕਾਪੀ ਕੀਤੀ ਬਾਈਨਰੀ ਫਾਈਲ ਖੁੱਲ੍ਹਦੀ ਹੈ RPC ਕਨੈਕਸ਼ਨ ਟਾਰਗੇਟ ਸਰਵਰ ਨੂੰ ਅਤੇ ਫਿਰ ਕੰਟਰੋਲ ਕਮਾਂਡਾਂ ਨੂੰ ਸਵੀਕਾਰ ਕਰਦਾ ਹੈ (ਡਿਫੌਲਟ ਰੂਪ ਵਿੱਚ ਵਿੰਡੋਜ਼ cmd ਸ਼ੈੱਲ ਦੁਆਰਾ), ਉਹਨਾਂ ਨੂੰ ਲਾਂਚ ਕਰਨਾ ਅਤੇ ਹਮਲਾਵਰ ਦੀ ਹੋਮ ਮਸ਼ੀਨ ਤੇ ਇਨਪੁਟ ਅਤੇ ਆਉਟਪੁੱਟ ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ। ਇਸ ਸਥਿਤੀ ਵਿੱਚ, ਹਮਲਾਵਰ ਬੁਨਿਆਦੀ ਕਮਾਂਡ ਲਾਈਨ ਨੂੰ ਵੇਖਦਾ ਹੈ - ਜਿਵੇਂ ਕਿ ਉਹ ਸਿੱਧਾ ਜੁੜਿਆ ਹੋਇਆ ਸੀ।

ਬਹੁਤ ਸਾਰੇ ਭਾਗ ਅਤੇ ਇੱਕ ਬਹੁਤ ਰੌਲਾ ਪਾਉਣ ਵਾਲੀ ਪ੍ਰਕਿਰਿਆ!

psexec ਦੇ ਗੁੰਝਲਦਾਰ ਇੰਟਰਨਲ ਉਸ ਸੰਦੇਸ਼ ਦੀ ਵਿਆਖਿਆ ਕਰਦੇ ਹਨ ਜਿਸ ਨੇ ਕਈ ਸਾਲ ਪਹਿਲਾਂ ਮੇਰੇ ਪਹਿਲੇ ਟੈਸਟਾਂ ਦੌਰਾਨ ਮੈਨੂੰ ਉਲਝਾਇਆ ਸੀ: "PSEXECSVC ਸ਼ੁਰੂ ਕਰਨਾ..." ਕਮਾਂਡ ਪ੍ਰੋਂਪਟ ਦੇ ਪ੍ਰਗਟ ਹੋਣ ਤੋਂ ਪਹਿਲਾਂ ਇੱਕ ਵਿਰਾਮ ਹੁੰਦਾ ਹੈ।

Impacket ਦਾ Psexec ਅਸਲ ਵਿੱਚ ਦਿਖਾਉਂਦਾ ਹੈ ਕਿ ਹੁੱਡ ਦੇ ਹੇਠਾਂ ਕੀ ਹੋ ਰਿਹਾ ਹੈ.

ਹੈਰਾਨੀ ਦੀ ਗੱਲ ਨਹੀਂ: psexec ਨੇ ਹੁੱਡ ਦੇ ਹੇਠਾਂ ਬਹੁਤ ਸਾਰਾ ਕੰਮ ਕੀਤਾ. ਜੇ ਤੁਸੀਂ ਵਧੇਰੇ ਵਿਸਤ੍ਰਿਤ ਵਿਆਖਿਆ ਵਿੱਚ ਦਿਲਚਸਪੀ ਰੱਖਦੇ ਹੋ, ਤਾਂ ਇੱਥੇ ਦੇਖੋ ਇਸ ਦੁਆਰਾ ਸ਼ਾਨਦਾਰ ਵਰਣਨ.

ਸਪੱਸ਼ਟ ਤੌਰ 'ਤੇ, ਜਦੋਂ ਇੱਕ ਸਿਸਟਮ ਪ੍ਰਸ਼ਾਸਨ ਸਾਧਨ ਵਜੋਂ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ, ਜੋ ਕਿ ਸੀ ਅਸਲੀ ਮਕਸਦ psexec, ਇਹਨਾਂ ਸਾਰੇ ਵਿੰਡੋਜ਼ ਮਕੈਨਿਜ਼ਮਾਂ ਦੇ "ਬਜ਼ਿੰਗ" ਵਿੱਚ ਕੁਝ ਵੀ ਗਲਤ ਨਹੀਂ ਹੈ। ਇੱਕ ਹਮਲਾਵਰ ਲਈ, ਹਾਲਾਂਕਿ, psexec ਪੇਚੀਦਗੀਆਂ ਪੈਦਾ ਕਰੇਗਾ, ਅਤੇ ਸਨੋਡੇਨ, psexec ਜਾਂ ਸਮਾਨ ਉਪਯੋਗਤਾ ਵਰਗੇ ਸਾਵਧਾਨ ਅਤੇ ਚਲਾਕ ਅੰਦਰੂਨੀ ਲਈ ਬਹੁਤ ਜ਼ਿਆਦਾ ਜੋਖਮ ਹੋਵੇਗਾ।

ਅਤੇ ਫਿਰ Smbexec ਆਉਂਦਾ ਹੈ

SMB ਸਰਵਰਾਂ ਵਿਚਕਾਰ ਫਾਈਲਾਂ ਨੂੰ ਟ੍ਰਾਂਸਫਰ ਕਰਨ ਦਾ ਇੱਕ ਚਲਾਕ ਅਤੇ ਗੁਪਤ ਤਰੀਕਾ ਹੈ, ਅਤੇ ਹੈਕਰ ਸਦੀਆਂ ਤੋਂ ਸਿੱਧੇ SMB ਵਿੱਚ ਘੁਸਪੈਠ ਕਰ ਰਹੇ ਹਨ। ਮੈਨੂੰ ਲਗਦਾ ਹੈ ਕਿ ਹਰ ਕੋਈ ਪਹਿਲਾਂ ਹੀ ਜਾਣਦਾ ਹੈ ਕਿ ਇਹ ਇਸਦੀ ਕੀਮਤ ਨਹੀਂ ਹੈ ਖੁੱਲਾ SMB ਪੋਰਟ 445 ਅਤੇ 139 ਨੂੰ ਇੰਟਰਨੈਟ ਤੇ, ਠੀਕ ਹੈ?

Defcon 2013 'ਤੇ, ਐਰਿਕ ਮਿਲਮੈਨ (brav0hax) ਪੇਸ਼ ਕੀਤਾ smbexec, ਤਾਂ ਜੋ ਪੈਨਟੈਸਟਰ ਸਟੀਲਥ SMB ਹੈਕਿੰਗ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਣ। ਮੈਨੂੰ ਪੂਰੀ ਕਹਾਣੀ ਨਹੀਂ ਪਤਾ, ਪਰ ਫਿਰ Impacket ਨੇ smbexec ਨੂੰ ਹੋਰ ਸੁਧਾਰਿਆ. ਵਾਸਤਵ ਵਿੱਚ, ਮੇਰੇ ਟੈਸਟਿੰਗ ਲਈ, ਮੈਂ ਪਾਈਥਨ ਵਿੱਚ ਇਮਪੈਕੇਟ ਤੋਂ ਸਕ੍ਰਿਪਟਾਂ ਨੂੰ ਡਾਊਨਲੋਡ ਕੀਤਾ GitHub.

psexec ਦੇ ਉਲਟ, smbexec ਬਚਦਾ ਹੈ ਇੱਕ ਸੰਭਾਵੀ ਖੋਜੀ ਬਾਈਨਰੀ ਫਾਇਲ ਨੂੰ ਟਾਰਗਿਟ ਮਸ਼ੀਨ ਵਿੱਚ ਤਬਦੀਲ ਕਰਨਾ। ਇਸ ਦੀ ਬਜਾਏ, ਉਪਯੋਗਤਾ ਪੂਰੀ ਤਰ੍ਹਾਂ ਚਰਾਗਾਹ ਤੋਂ ਲਾਂਚ ਦੁਆਰਾ ਰਹਿੰਦੀ ਹੈ ਸਥਾਨਕ ਵਿੰਡੋਜ਼ ਕਮਾਂਡ ਲਾਈਨ.

ਇੱਥੇ ਇਹ ਹੈ ਕਿ ਇਹ ਕੀ ਕਰਦਾ ਹੈ: ਇਹ ਹਮਲਾ ਕਰਨ ਵਾਲੀ ਮਸ਼ੀਨ ਤੋਂ ਇੱਕ ਵਿਸ਼ੇਸ਼ ਇਨਪੁਟ ਫਾਈਲ ਵਿੱਚ ਇੱਕ ਕਮਾਂਡ ਪਾਸ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਇੱਕ ਗੁੰਝਲਦਾਰ ਕਮਾਂਡ ਲਾਈਨ (ਜਿਵੇਂ ਕਿ ਇੱਕ ਵਿੰਡੋਜ਼ ਸੇਵਾ) ਬਣਾਉਂਦਾ ਹੈ ਅਤੇ ਚਲਾਉਂਦਾ ਹੈ ਜੋ ਲੀਨਕਸ ਉਪਭੋਗਤਾਵਾਂ ਨੂੰ ਜਾਣੂ ਲੱਗੇਗਾ। ਸੰਖੇਪ ਵਿੱਚ: ਇਹ ਇੱਕ ਮੂਲ ਵਿੰਡੋਜ਼ cmd ਸ਼ੈੱਲ ਲਾਂਚ ਕਰਦਾ ਹੈ, ਆਉਟਪੁੱਟ ਨੂੰ ਕਿਸੇ ਹੋਰ ਫਾਈਲ ਵਿੱਚ ਰੀਡਾਇਰੈਕਟ ਕਰਦਾ ਹੈ, ਅਤੇ ਫਿਰ ਇਸਨੂੰ SMB ਦੁਆਰਾ ਹਮਲਾਵਰ ਦੀ ਮਸ਼ੀਨ ਨੂੰ ਵਾਪਸ ਭੇਜਦਾ ਹੈ।

ਇਸਨੂੰ ਸਮਝਣ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕਾ ਹੈ ਕਮਾਂਡ ਲਾਈਨ ਨੂੰ ਵੇਖਣਾ, ਜਿਸਨੂੰ ਮੈਂ ਇਵੈਂਟ ਲੌਗ (ਹੇਠਾਂ ਦੇਖੋ) ਤੋਂ ਆਪਣੇ ਹੱਥ ਪ੍ਰਾਪਤ ਕਰਨ ਦੇ ਯੋਗ ਸੀ।

ਕੀ ਇਹ I/O ਨੂੰ ਰੀਡਾਇਰੈਕਟ ਕਰਨ ਦਾ ਸਭ ਤੋਂ ਵਧੀਆ ਤਰੀਕਾ ਨਹੀਂ ਹੈ? ਵੈਸੇ, ਸੇਵਾ ਨਿਰਮਾਣ ਵਿੱਚ ਇਵੈਂਟ ID 7045 ਹੈ।

psexec ਦੀ ਤਰ੍ਹਾਂ, ਇਹ ਇੱਕ ਸੇਵਾ ਵੀ ਬਣਾਉਂਦਾ ਹੈ ਜੋ ਸਾਰਾ ਕੰਮ ਕਰਦਾ ਹੈ, ਪਰ ਉਸ ਤੋਂ ਬਾਅਦ ਦੀ ਸੇਵਾ ਹਟਾਇਆ - ਇਹ ਕਮਾਂਡ ਨੂੰ ਚਲਾਉਣ ਲਈ ਸਿਰਫ ਇੱਕ ਵਾਰ ਵਰਤਿਆ ਜਾਂਦਾ ਹੈ ਅਤੇ ਫਿਰ ਅਲੋਪ ਹੋ ਜਾਂਦਾ ਹੈ! ਪੀੜਤ ਮਸ਼ੀਨ ਦੀ ਨਿਗਰਾਨੀ ਕਰਨ ਵਾਲਾ ਸੂਚਨਾ ਸੁਰੱਖਿਆ ਅਧਿਕਾਰੀ ਪਤਾ ਨਹੀਂ ਲਗਾ ਸਕੇਗਾ ਸਪੱਸ਼ਟ ਹਮਲੇ ਦੇ ਸੰਕੇਤ: ਇੱਥੇ ਕੋਈ ਖਤਰਨਾਕ ਫਾਈਲ ਲਾਂਚ ਨਹੀਂ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ, ਕੋਈ ਨਿਰੰਤਰ ਸੇਵਾ ਸਥਾਪਤ ਨਹੀਂ ਕੀਤੀ ਜਾ ਰਹੀ ਹੈ, ਅਤੇ RPC ਦੀ ਵਰਤੋਂ ਹੋਣ ਦਾ ਕੋਈ ਸਬੂਤ ਨਹੀਂ ਹੈ ਕਿਉਂਕਿ SMB ਡੇਟਾ ਟ੍ਰਾਂਸਫਰ ਦਾ ਇੱਕੋ ਇੱਕ ਸਾਧਨ ਹੈ। ਹੁਸ਼ਿਆਰ!

ਹਮਲਾਵਰ ਦੇ ਪੱਖ ਤੋਂ, ਇੱਕ "ਸੂਡੋ-ਸ਼ੈੱਲ" ਕਮਾਂਡ ਭੇਜਣ ਅਤੇ ਜਵਾਬ ਪ੍ਰਾਪਤ ਕਰਨ ਵਿੱਚ ਦੇਰੀ ਨਾਲ ਉਪਲਬਧ ਹੈ। ਪਰ ਇਹ ਇੱਕ ਹਮਲਾਵਰ ਲਈ ਕਾਫ਼ੀ ਹੈ - ਜਾਂ ਤਾਂ ਇੱਕ ਅੰਦਰੂਨੀ ਜਾਂ ਇੱਕ ਬਾਹਰੀ ਹੈਕਰ ਜਿਸ ਕੋਲ ਪਹਿਲਾਂ ਹੀ ਇੱਕ ਪੈਰ ਹੈ - ਦਿਲਚਸਪ ਸਮੱਗਰੀ ਦੀ ਭਾਲ ਸ਼ੁਰੂ ਕਰਨ ਲਈ।

ਟਾਰਗੇਟ ਮਸ਼ੀਨ ਤੋਂ ਹਮਲਾਵਰ ਦੀ ਮਸ਼ੀਨ ਵਿੱਚ ਡੇਟਾ ਨੂੰ ਆਊਟਪੁੱਟ ਕਰਨ ਲਈ, ਇਸਦੀ ਵਰਤੋਂ ਕੀਤੀ ਜਾਂਦੀ ਹੈ smbclient. ਹਾਂ, ਇਹ ਉਹੀ ਸਾਂਬਾ ਹੈ ਉਪਯੋਗਤਾ, ਪਰ ਸਿਰਫ਼ Impacket ਦੁਆਰਾ ਪਾਈਥਨ ਸਕ੍ਰਿਪਟ ਵਿੱਚ ਬਦਲਿਆ ਗਿਆ ਹੈ। ਅਸਲ ਵਿੱਚ, smbclient ਤੁਹਾਨੂੰ ਗੁਪਤ ਰੂਪ ਵਿੱਚ SMB ਉੱਤੇ FTP ਟ੍ਰਾਂਸਫਰ ਦੀ ਮੇਜ਼ਬਾਨੀ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ।

ਆਉ ਇੱਕ ਕਦਮ ਪਿੱਛੇ ਹਟ ਕੇ ਸੋਚੀਏ ਕਿ ਇਹ ਕਰਮਚਾਰੀ ਲਈ ਕੀ ਕਰ ਸਕਦਾ ਹੈ। ਮੇਰੇ ਕਾਲਪਨਿਕ ਦ੍ਰਿਸ਼ ਵਿੱਚ, ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਬਲੌਗਰ, ਵਿੱਤੀ ਵਿਸ਼ਲੇਸ਼ਕ ਜਾਂ ਬਹੁਤ ਜ਼ਿਆਦਾ ਭੁਗਤਾਨ ਕੀਤੇ ਸੁਰੱਖਿਆ ਸਲਾਹਕਾਰ ਨੂੰ ਕੰਮ ਲਈ ਇੱਕ ਨਿੱਜੀ ਲੈਪਟਾਪ ਦੀ ਵਰਤੋਂ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਹੈ। ਕੁਝ ਜਾਦੂਈ ਪ੍ਰਕਿਰਿਆ ਦੇ ਨਤੀਜੇ ਵਜੋਂ, ਉਹ ਕੰਪਨੀ 'ਤੇ ਅਪਰਾਧ ਕਰਦੀ ਹੈ ਅਤੇ "ਸਭ ਖਰਾਬ ਹੋ ਜਾਂਦੀ ਹੈ।" ਲੈਪਟਾਪ ਓਪਰੇਟਿੰਗ ਸਿਸਟਮ 'ਤੇ ਨਿਰਭਰ ਕਰਦੇ ਹੋਏ, ਇਹ ਜਾਂ ਤਾਂ ਇਮਪੈਕਟ ਤੋਂ ਪਾਈਥਨ ਸੰਸਕਰਣ, ਜਾਂ smbexec ਜਾਂ smbclient ਦੇ ਵਿੰਡੋਜ਼ ਸੰਸਕਰਣ ਨੂੰ .exe ਫਾਈਲ ਵਜੋਂ ਵਰਤਦਾ ਹੈ।

ਸਨੋਡੇਨ ਵਾਂਗ, ਉਹ ਜਾਂ ਤਾਂ ਆਪਣੇ ਮੋਢੇ ਨੂੰ ਦੇਖ ਕੇ ਕਿਸੇ ਹੋਰ ਉਪਭੋਗਤਾ ਦਾ ਪਾਸਵਰਡ ਲੱਭ ਲੈਂਦੀ ਹੈ, ਜਾਂ ਉਹ ਖੁਸ਼ਕਿਸਮਤ ਹੋ ਜਾਂਦੀ ਹੈ ਅਤੇ ਪਾਸਵਰਡ ਵਾਲੀ ਟੈਕਸਟ ਫਾਈਲ 'ਤੇ ਠੋਕਰ ਖਾ ਜਾਂਦੀ ਹੈ। ਅਤੇ ਇਹਨਾਂ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਦੀ ਮਦਦ ਨਾਲ, ਉਹ ਵਿਸ਼ੇਸ਼ ਅਧਿਕਾਰਾਂ ਦੇ ਇੱਕ ਨਵੇਂ ਪੱਧਰ 'ਤੇ ਸਿਸਟਮ ਦੇ ਦੁਆਲੇ ਖੋਦਣਾ ਸ਼ੁਰੂ ਕਰਦੀ ਹੈ।

ਹੈਕਿੰਗ ਡੀਸੀਸੀ: ਸਾਨੂੰ ਕਿਸੇ "ਮੂਰਖ" ਮਿਮੀਕਾਟਜ਼ ਦੀ ਲੋੜ ਨਹੀਂ ਹੈ

ਪੇਂਟੈਸਟਿੰਗ 'ਤੇ ਮੇਰੀਆਂ ਪਿਛਲੀਆਂ ਪੋਸਟਾਂ ਵਿੱਚ, ਮੈਂ ਅਕਸਰ ਮਿਮੀਕਾਟਜ਼ ਦੀ ਵਰਤੋਂ ਕੀਤੀ ਸੀ। ਇਹ ਪ੍ਰਮਾਣ ਪੱਤਰਾਂ ਨੂੰ ਰੋਕਣ ਲਈ ਇੱਕ ਵਧੀਆ ਟੂਲ ਹੈ - NTLM ਹੈਸ਼ ਅਤੇ ਇੱਥੋਂ ਤੱਕ ਕਿ ਕਲੀਅਰ ਟੈਕਸਟ ਪਾਸਵਰਡ ਵੀ ਲੈਪਟਾਪਾਂ ਦੇ ਅੰਦਰ ਲੁਕੇ ਹੋਏ ਹਨ, ਸਿਰਫ਼ ਵਰਤੇ ਜਾਣ ਦੀ ਉਡੀਕ ਵਿੱਚ।
ਸਮਾਂ ਬਦਲ ਗਿਆ ਹੈ। ਮਾਨੀਟਰਿੰਗ ਟੂਲ ਮਿਮੀਕਾਟਜ਼ ਨੂੰ ਖੋਜਣ ਅਤੇ ਬਲਾਕ ਕਰਨ ਵਿੱਚ ਬਿਹਤਰ ਹੋ ਗਏ ਹਨ। ਜਾਣਕਾਰੀ ਸੁਰੱਖਿਆ ਪ੍ਰਸ਼ਾਸਕਾਂ ਕੋਲ ਪਾਸ ਹੈਸ਼ (PtH) ਹਮਲਿਆਂ ਨਾਲ ਜੁੜੇ ਜੋਖਮਾਂ ਨੂੰ ਘਟਾਉਣ ਲਈ ਹੁਣ ਹੋਰ ਵਿਕਲਪ ਵੀ ਹਨ।
ਇਸ ਲਈ ਇੱਕ ਸਮਾਰਟ ਕਰਮਚਾਰੀ ਨੂੰ mimikatz ਦੀ ਵਰਤੋਂ ਕੀਤੇ ਬਿਨਾਂ ਵਾਧੂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਇਕੱਠੇ ਕਰਨ ਲਈ ਕੀ ਕਰਨਾ ਚਾਹੀਦਾ ਹੈ?

ਇਮਪੈਕੇਟ ਦੀ ਕਿੱਟ ਵਿੱਚ ਇੱਕ ਉਪਯੋਗਤਾ ਸ਼ਾਮਲ ਹੁੰਦੀ ਹੈ ਜਿਸਨੂੰ ਕਿਹਾ ਜਾਂਦਾ ਹੈ ਗੁਪਤ ਡੰਪ, ਜੋ ਡੋਮੇਨ ਕ੍ਰੈਡੈਂਸ਼ੀਅਲ ਕੈਸ਼, ਜਾਂ ਥੋੜ੍ਹੇ ਸਮੇਂ ਲਈ DCC ਤੋਂ ਪ੍ਰਮਾਣ ਪੱਤਰ ਪ੍ਰਾਪਤ ਕਰਦਾ ਹੈ। ਮੇਰੀ ਸਮਝ ਇਹ ਹੈ ਕਿ ਜੇਕਰ ਕੋਈ ਡੋਮੇਨ ਉਪਭੋਗਤਾ ਸਰਵਰ ਵਿੱਚ ਲੌਗਇਨ ਕਰਦਾ ਹੈ ਪਰ ਡੋਮੇਨ ਕੰਟਰੋਲਰ ਉਪਲਬਧ ਨਹੀਂ ਹੈ, ਤਾਂ DCC ਸਰਵਰ ਨੂੰ ਉਪਭੋਗਤਾ ਨੂੰ ਪ੍ਰਮਾਣਿਤ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ। ਵੈਸੇ ਵੀ, ਸੀਕਰੇਟਸਡੰਪ ਤੁਹਾਨੂੰ ਇਹਨਾਂ ਸਾਰੀਆਂ ਹੈਸ਼ਾਂ ਨੂੰ ਡੰਪ ਕਰਨ ਦੀ ਇਜਾਜ਼ਤ ਦਿੰਦਾ ਹੈ ਜੇਕਰ ਉਹ ਉਪਲਬਧ ਹਨ.

DCC ਹੈਸ਼ ਹਨ NTML ਹੈਸ਼ ਨਹੀਂ ਅਤੇ ਉਹ PtH ਹਮਲੇ ਲਈ ਵਰਤਿਆ ਨਹੀਂ ਜਾ ਸਕਦਾ.

ਨਾਲ ਨਾਲ, ਤੁਹਾਨੂੰ ਅਸਲੀ ਪਾਸਵਰਡ ਪ੍ਰਾਪਤ ਕਰਨ ਲਈ ਨੂੰ ਹੈਕ ਕਰਨ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਸਕਦੇ ਹੋ. ਹਾਲਾਂਕਿ, ਮਾਈਕਰੋਸਾਫਟ ਨੇ ਡੀਸੀਸੀ ਨਾਲ ਚੁਸਤ ਹੋ ਗਿਆ ਹੈ ਅਤੇ ਡੀਸੀਸੀ ਹੈਸ਼ਾਂ ਨੂੰ ਕਰੈਕ ਕਰਨਾ ਬਹੁਤ ਮੁਸ਼ਕਲ ਹੋ ਗਿਆ ਹੈ। ਹਾਂ ਮੇਰੇ ਕੋਲ ਹੈ ਹੈਸ਼ਕੈਟ, "ਦੁਨੀਆ ਦਾ ਸਭ ਤੋਂ ਤੇਜ਼ ਪਾਸਵਰਡ ਅਨੁਮਾਨ ਲਗਾਉਣ ਵਾਲਾ," ਪਰ ਇਸਨੂੰ ਪ੍ਰਭਾਵਸ਼ਾਲੀ ਢੰਗ ਨਾਲ ਚਲਾਉਣ ਲਈ ਇੱਕ GPU ਦੀ ਲੋੜ ਹੈ।

ਇਸ ਦੀ ਬਜਾਏ, ਆਓ ਸਨੋਡੇਨ ਵਾਂਗ ਸੋਚਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰੀਏ। ਇੱਕ ਕਰਮਚਾਰੀ ਆਹਮੋ-ਸਾਹਮਣੇ ਸੋਸ਼ਲ ਇੰਜੀਨੀਅਰਿੰਗ ਕਰ ਸਕਦਾ ਹੈ ਅਤੇ ਸੰਭਵ ਤੌਰ 'ਤੇ ਉਸ ਵਿਅਕਤੀ ਬਾਰੇ ਕੁਝ ਜਾਣਕਾਰੀ ਪ੍ਰਾਪਤ ਕਰ ਸਕਦਾ ਹੈ ਜਿਸਦਾ ਪਾਸਵਰਡ ਉਹ ਕ੍ਰੈਕ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ। ਉਦਾਹਰਨ ਲਈ, ਪਤਾ ਕਰੋ ਕਿ ਕੀ ਵਿਅਕਤੀ ਦਾ ਔਨਲਾਈਨ ਖਾਤਾ ਕਦੇ ਹੈਕ ਕੀਤਾ ਗਿਆ ਹੈ ਅਤੇ ਕਿਸੇ ਵੀ ਸੁਰਾਗ ਲਈ ਉਹਨਾਂ ਦੇ ਕਲੀਅਰ ਟੈਕਸਟ ਪਾਸਵਰਡ ਦੀ ਜਾਂਚ ਕਰੋ।

ਅਤੇ ਇਹ ਉਹ ਦ੍ਰਿਸ਼ ਹੈ ਜਿਸ ਨਾਲ ਮੈਂ ਜਾਣ ਦਾ ਫੈਸਲਾ ਕੀਤਾ ਹੈ. ਚਲੋ ਮੰਨ ਲਓ ਕਿ ਇੱਕ ਅੰਦਰੂਨੀ ਨੂੰ ਪਤਾ ਲੱਗਾ ਹੈ ਕਿ ਉਸਦੇ ਬੌਸ, ਕ੍ਰੂਏਲਾ ਨੂੰ ਵੱਖ-ਵੱਖ ਵੈਬ ਸਰੋਤਾਂ 'ਤੇ ਕਈ ਵਾਰ ਹੈਕ ਕੀਤਾ ਗਿਆ ਸੀ। ਇਹਨਾਂ ਵਿੱਚੋਂ ਕਈ ਪਾਸਵਰਡਾਂ ਦਾ ਵਿਸ਼ਲੇਸ਼ਣ ਕਰਨ ਤੋਂ ਬਾਅਦ, ਉਹ ਮਹਿਸੂਸ ਕਰਦਾ ਹੈ ਕਿ ਕ੍ਰੂਏਲਾ ਮੌਜੂਦਾ ਸਾਲ - "ਯੈਂਕੀਜ਼2015" ਤੋਂ ਬਾਅਦ ਬੇਸਬਾਲ ਟੀਮ ਦੇ ਨਾਮ "ਯੈਂਕੀਜ਼" ਦੇ ਫਾਰਮੈਟ ਦੀ ਵਰਤੋਂ ਕਰਨਾ ਪਸੰਦ ਕਰਦੀ ਹੈ।

ਜੇਕਰ ਤੁਸੀਂ ਹੁਣ ਇਸਨੂੰ ਘਰ ਵਿੱਚ ਦੁਬਾਰਾ ਬਣਾਉਣ ਦੀ ਕੋਸ਼ਿਸ਼ ਕਰ ਰਹੇ ਹੋ, ਤਾਂ ਤੁਸੀਂ ਇੱਕ ਛੋਟਾ, "C" ਨੂੰ ਡਾਊਨਲੋਡ ਕਰ ਸਕਦੇ ਹੋ. ਕੋਡ, ਜੋ ਕਿ DCC ਹੈਸ਼ਿੰਗ ਐਲਗੋਰਿਦਮ ਨੂੰ ਲਾਗੂ ਕਰਦਾ ਹੈ, ਅਤੇ ਇਸਨੂੰ ਕੰਪਾਇਲ ਕਰਦਾ ਹੈ। ਜੌਨ ਰਾਇਪਰ, ਤਰੀਕੇ ਨਾਲ, DCC ਲਈ ਸਹਿਯੋਗ ਜੋੜਿਆ ਗਿਆ ਹੈ, ਇਸਲਈ ਇਹ ਵੀ ਵਰਤਿਆ ਜਾ ਸਕਦਾ ਹੈ। ਚਲੋ ਇਹ ਮੰਨ ਲਓ ਕਿ ਕੋਈ ਅੰਦਰੂਨੀ ਜੌਨ ਦ ਰਿਪਰ ਨੂੰ ਸਿੱਖਣ ਵਿੱਚ ਪਰੇਸ਼ਾਨੀ ਨਹੀਂ ਕਰਨਾ ਚਾਹੁੰਦਾ ਹੈ ਅਤੇ ਵਿਰਾਸਤ C ਕੋਡ 'ਤੇ "gcc" ਚਲਾਉਣਾ ਪਸੰਦ ਕਰਦਾ ਹੈ।

ਇੱਕ ਅੰਦਰੂਨੀ ਦੀ ਭੂਮਿਕਾ ਨੂੰ ਦਰਸਾਉਂਦੇ ਹੋਏ, ਮੈਂ ਕਈ ਵੱਖੋ-ਵੱਖਰੇ ਸੰਜੋਗਾਂ ਦੀ ਕੋਸ਼ਿਸ਼ ਕੀਤੀ ਅਤੇ ਆਖਰਕਾਰ ਇਹ ਪਤਾ ਲਗਾਉਣ ਦੇ ਯੋਗ ਹੋ ਗਿਆ ਕਿ ਕ੍ਰੂਏਲਾ ਦਾ ਪਾਸਵਰਡ "ਯੈਂਕੀਜ਼2019" ਸੀ (ਹੇਠਾਂ ਦੇਖੋ)। ਕੰਮ ਪੂਰਾ!

ਥੋੜੀ ਜਿਹੀ ਸੋਸ਼ਲ ਇੰਜਨੀਅਰਿੰਗ, ਕਿਸਮਤ ਦੱਸਣ ਦੀ ਇੱਕ ਝਲਕ ਅਤੇ ਮਾਲਟੇਗੋ ਦੀ ਇੱਕ ਚੁਟਕੀ ਅਤੇ ਤੁਸੀਂ DCC ਹੈਸ਼ ਨੂੰ ਤੋੜਨ ਦੇ ਆਪਣੇ ਰਸਤੇ 'ਤੇ ਚੰਗੀ ਤਰ੍ਹਾਂ ਹੋ।

ਮੈਂ ਸੁਝਾਅ ਦਿੰਦਾ ਹਾਂ ਕਿ ਅਸੀਂ ਇੱਥੇ ਖਤਮ ਕਰੀਏ. ਅਸੀਂ ਹੋਰ ਪੋਸਟਾਂ ਵਿੱਚ ਇਸ ਵਿਸ਼ੇ 'ਤੇ ਵਾਪਸ ਆਵਾਂਗੇ ਅਤੇ ਇਮਪੈਕੇਟ ਦੀਆਂ ਉਪਯੋਗਤਾਵਾਂ ਦੇ ਸ਼ਾਨਦਾਰ ਸਮੂਹ ਨੂੰ ਬਣਾਉਣਾ ਜਾਰੀ ਰੱਖਦੇ ਹੋਏ, ਹੋਰ ਵੀ ਹੌਲੀ ਅਤੇ ਚੁਸਤ ਹਮਲੇ ਦੇ ਤਰੀਕਿਆਂ ਨੂੰ ਵੇਖਾਂਗੇ।

ਸਰੋਤ: www.habr.com