{"id":38057,"date":"2019-10-31T22:21:26","date_gmt":"2019-10-31T19:21:26","guid":{"rendered":"https:\/\/prohoster.info\/blog\/dnevnik-toma-hantera-sobaka-baskervilevyh\/"},"modified":"2019-10-31T22:21:26","modified_gmt":"2019-10-31T19:21:26","slug":"dnevnik-toma-hantera-sobaka-baskervilevyh","status":"publish","type":"post","link":"https:\/\/prohoster.info\/pt\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","title":{"rendered":"Di\u00e1rio de Tom Hunter: \"O C\u00e3o dos Baskervilles\"","gt_translate_keys":[{"key":"rendered","format":"text"}]},"content":{"rendered":"

Atrasar a assinatura \u00e9 comum para qualquer grande empresa. N\u00e3o foi diferente o contrato entre Tom Hunter e uma loja de animais online para um pentest abrangente. Era necess\u00e1rio verificar tanto o site quanto a rede interna e at\u00e9 mesmo o Wi-Fi do trabalho.<\/p>\n

N\u00e3o \u00e9 surpreendente que as m\u00e3os estejam co\u00e7ando antes de todas as formalidades estarem resolvidas. Como quem diz, s\u00f3 para escanear o site por precau\u00e7\u00e3o, uma loja t\u00e3o conhecida como 'C\u00e3o dos Baskervilles' certamente n\u00e3o permitir\u00e1 falhas aqui. Ap\u00f3s alguns dias, um original assinado do contrato foi finalmente entregue a Tom \u2014 nesse momento, enquanto tomava sua terceira x\u00edcara de caf\u00e9, Tom avaliava com interesse o estado dos estoques atrav\u00e9s do CMS interno...<\/p>\n

\"Di\u00e1rioFonte: Ehsan Taebloo<\/a><\/noindex><\/i>
\n<\/a><\/noindex>
\nMas ele n\u00e3o conseguiu se aventurar muito no CMS \u2014 o IP de Tom Hunter foi bloqueado pelos administradores do site. Embora teria sido poss\u00edvel gerar b\u00f4nus no cart\u00e3o da loja e alimentar seu gato amado barato durante meses... 'N\u00e3o nesta vez, Darth Sidious' \u2014 pensou Tom com um sorriso. Seria igualmente interessante passar da zona do site para a rede local do cliente, mas, aparentemente, esses segmentos n\u00e3o est\u00e3o interconectados. Isso acontece com mais frequ\u00eancia em empresas muito grandes.<\/p>\n

Ap\u00f3s todas as formalidades, Tom Hunter armou-se com as credenciais VPN fornecidas e acessou a rede local do cliente. A conta estava dentro do dom\u00ednio Active Directory, ent\u00e3o era poss\u00edvel, sem muitos artif\u00edcios, fazer um dump do AD \u2014 coletar todas as informa\u00e7\u00f5es p\u00fablicas sobre usu\u00e1rios e m\u00e1quinas de trabalho.<\/p>\n

Tom iniciou a ferramenta adfind e come\u00e7ou a enviar consultas LDAP ao controlador de dom\u00ednio. Com um filtro pela classe objectCategory, especificando person como atributo. O retorno foi com a seguinte estrutura:<\/p>\n

dn:CN=Visitante,CN=Users,DC=domain,DC=local\n>objectClass: top\n>objectClass: person\n>objectClass: organizationalPerson\n>objectClass: user\n>cn: Visitante\n>description: Conta integrada para acesso a convidados ao computador ou dom\u00ednio\n>distinguishedName: CN=Visitante,CN=Users,DC=domain,DC=local\n>instanceType: 4\n>whenCreated: 20120228104456.0Z\n>whenChanged: 20120228104456.0Z<\/code><\/pre>\n
\nAl\u00e9m disso, havia muitas informa\u00e7\u00f5es \u00fateis, mas o mais interessante estava no campo >description: >description. Este \u00e9 um coment\u00e1rio sobre a conta \u2014 basicamente, um lugar conveniente para armazenar anota\u00e7\u00f5es insignificantes. Mas os administradores do cliente acharam que senhas poderiam estar tranquilamente aqui tamb\u00e9m. Afinal, quem realmente se interessa por todas essas contas de servi\u00e7o insignificantes? Portanto, os coment\u00e1rios que Tom recebeu eram assim:<\/p>\n
Criado pelo Administrador, 2018.11.16 7po!*Vqn<\/code><\/pre>\n
\nN\u00e3o \u00e9 preciso ser um g\u00eanio para entender para que serve a combina\u00e7\u00e3o no final. Restava analisar um grande arquivo de resposta do KD pelo campo >description: e l\u00e1 estavam \u2014 20 pares de login-senha. E quase metade tem acesso por RDP. Um bom ponto de partida, \u00e9 hora de dividir as for\u00e7as de ataque.<\/p>\n
Ambiente de rede<\/h2>\n
\nAs pastas dispon\u00edveis de 'Os Hound de Baskerville' lembravam uma grande cidade em todo seu caos e imprevisibilidade. Com perfis de usu\u00e1rio e RDP, Tom Hunter era um menino pobre nesta cidade, mas mesmo ele conseguiu observar muito atrav\u00e9s das vitrines brilhantes da pol\u00edtica de seguran\u00e7a.<\/p>\n
Partes de servidores de arquivos, contas cont\u00e1beis e at\u00e9 mesmo scripts relacionados \u2014 tudo isso foi disponibilizado publicamente. Nas configura\u00e7\u00f5es de um desses scripts, Tom encontrou o hash do MS SQL de um usu\u00e1rio. Um pouco de m\u00e1gica de brute force \u2014 e o hash do usu\u00e1rio se transformou em uma senha em texto simples. Obrigado, John The Ripper e Hashcat.<\/p>\n
\"Di\u00e1rio
\n
\nEsse chave deveria caber em algum ba\u00fa. O ba\u00fa foi encontrado, e mais ainda \u2014 estava relacionado a outros dez 'ba\u00fas'. E dentro de seis havia\u2026 direitos de superusu\u00e1rio, nt authority sistema! Em dois foi poss\u00edvel executar a procedure armazenada xp_cmdshell e enviar comandos cmd para o Windows. O que mais poderia desejar?<\/p>\n
Controladores de dom\u00ednio<\/h2>\n
\nO segundo golpe que Tom Hunter preparou foi contra os controladores de dom\u00ednio. Na rede 'Os Hound de Baskerville', havia tr\u00eas \u2014 de acordo com o n\u00famero de servidores geograficamente distribu\u00eddos. Cada controlador de dom\u00ednio possui uma pasta p\u00fablica, como uma vitrine aberta em uma loja, onde o mesmo menino pobre Tom permanece.<\/p>\n
E desta vez o garoto teve sorte novamente - a vitrine esqueceu de retirar o script, onde a senha do administrador local do servidor estava hardcoded. Portanto, o caminho para o controlador de dom\u00ednio estava aberto. Entre, Tom!<\/p>\n
Aqui, da cartola m\u00e1gica, foi retirado mimikatz<\/a><\/noindex>, que foi explorado por v\u00e1rios administradores de dom\u00ednio. Tom Hunter acessou todas as m\u00e1quinas na rede local, e uma risada diab\u00f3lica espantou o gato do sof\u00e1 ao lado. Este caminho era mais curto do que o esperado.<\/p>\n
EternalBlue<\/h2>\n
\nA mem\u00f3ria do WannaCry e do Petya ainda vive na mente dos pentesters, mas alguns administradores parecem ter esquecido os ransomware em meio a outras not\u00edcias noturnas. Tom descobriu tr\u00eas n\u00f3s com vulnerabilidade no protocolo SMB \u2014 CVE-2017-0144 ou EternalBlue. Esta \u00e9 a mesma vulnerabilidade que permitiu a propaga\u00e7\u00e3o do ransomware WannaCry e Petya, uma falha que permite a execu\u00e7\u00e3o de c\u00f3digo arbitr\u00e1rio em um n\u00f3. Em um dos n\u00f3s vulner\u00e1veis havia uma sess\u00e3o de administrador de dom\u00ednio \u2014 'explore e ganhe'. O que se pode fazer, o tempo n\u00e3o ensinou a todos.<\/p>\n
\"Di\u00e1rio
\n<\/p>\n
\u00abO C\u00e3o dos Baskerville\u00bb<\/h2>\n
\nOs cl\u00e1ssicos da seguran\u00e7a da informa\u00e7\u00e3o adoram repetir que o ponto mais fraco de qualquer sistema \u00e9 o ser humano. Notou que o cabe\u00e7alho acima n\u00e3o corresponde ao nome da loja? Talvez nem todos sejam t\u00e3o atentos.<\/p>\n
Nos melhores moldes dos blockbusters de phishing, Tom Hunter registrou um dom\u00ednio que difere por uma letra do dom\u00ednio \u2018O C\u00e3o dos Baskerville\u2019. O endere\u00e7o de e-mail desse dom\u00ednio imitava o endere\u00e7o do servi\u00e7o de seguran\u00e7a da informa\u00e7\u00e3o da loja. Durante 4 dias, das 16:00 \u00e0s 17:00, foram enviados uniformemente para 360 endere\u00e7os a partir de um endere\u00e7o falso um e-mail assim:<\/p>\n
\"Di\u00e1rio
\n
\nProvavelmente, o que salvou os funcion\u00e1rios da grande vazamento de senhas foi apenas a sua pr\u00f3pria pregui\u00e7a. Dos 360 e-mails, apenas 61 foram abertos \u2014 o servi\u00e7o de seguran\u00e7a n\u00e3o \u00e9 muito popular. Mas a partir da\u00ed tudo ficou mais f\u00e1cil.<\/p>\n
\"Di\u00e1rio
\nP\u00e1gina de phishing<\/i><\/p>\n
46 pessoas clicaram no link e quase metade \u2014 21 funcion\u00e1rios \u2014 n\u00e3o olharam a barra de endere\u00e7os e simplesmente inseriram seus nomes de usu\u00e1rio e senhas. Boa captura, Tom.<\/p>\n
\"Di\u00e1rio
\n<\/p>\n
Rede Wi-Fi<\/h2>\n
\nAgora, n\u00e3o se podia contar com a ajuda do gato. Tom Hunter jogou algumas ferramentas em seu velho sedan e partiu para o escrit\u00f3rio de \u2018O C\u00e3o dos Baskerville\u2019. Sua visita n\u00e3o estava agendada: Tom pretendia testar o Wi-Fi do cliente. No estacionamento do centro empresarial, havia algumas vagas dispon\u00edveis que estavam bem dentro do per\u00edmetro da rede alvo. Sua limita\u00e7\u00e3o, aparentemente, n\u00e3o foi especialmente considerada \u2014 como se os administradores tivessem colocado pontos extras desordenadamente em resposta a qualquer reclama\u00e7\u00e3o sobre Wi-Fi fraco.<\/p>\n
Como funciona a prote\u00e7\u00e3o WPA\/WPA2 PSK? A criptografia entre o ponto de acesso e os clientes \u00e9 garantida por uma chave de sess\u00e3o pr\u00e9via \u2014 Pairwise Transient Key (PTK). O PTK utiliza a Pre-Shared Key e cinco outros par\u00e2metros \u2014 SSID, Authenticator Nounce (ANounce), Supplicant Nounce (SNounce), endere\u00e7os MAC do ponto de acesso e do cliente. Tom interceptou todos os cinco par\u00e2metros e agora s\u00f3 faltava a Pre-Shared Key.<\/p>\n
\"Di\u00e1rio
\n
\nA ferramenta Hashcat recuperou esse elo perdido em cerca de 50 minutos \u2014 e nosso her\u00f3i se encontrou na rede de convidados. A partir da\u00ed, j\u00e1 era poss\u00edvel ver a rede de trabalho \u2014 inexplicavelmente, Tom conseguiu a senha em apenas nove minutos. E tudo isso, sem sair do estacionamento, sem usar VPN. A rede de trabalho abria para nosso her\u00f3i um potencial para atividades monstruosas, mas ele\u2026 n\u00e3o acrescentou b\u00f4nus ao cart\u00e3o da loja.<\/p>\n
Tom fez uma pausa, olhou para o rel\u00f3gio, deixou algumas notas sobre a mesa e, despedindo-se, saiu do caf\u00e9. Talvez um novo pentest, ou talvez algo para se... canal do telegram<\/a><\/noindex> ter pensado em escrever\u2026
\n<\/i>
\n
Fonte: habr.com<\/a><\/p>","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"excerpt":{"rendered":"
\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433. \u041f\u0440\u0435\u0434\u0441\u0442\u043e\u044f\u043b\u043e \u043f\u0440\u043e\u0432\u0435\u0440\u0438\u0442\u044c \u0438 \u0441\u0430\u0439\u0442, \u0438 \u0432\u043d\u0443\u0442\u0440\u0435\u043d\u043d\u044e\u044e \u0441\u0435\u0442\u044c, \u0438 \u0434\u0430\u0436\u0435 \u0440\u0430\u0431\u043e\u0447\u0438\u0439 Wi-Fi. \u041d\u0435\u0443\u0434\u0438\u0432\u0438\u0442\u0435\u043b\u044c\u043d\u043e, \u0447\u0442\u043e \u0440\u0443\u043a\u0438 \u0437\u0430\u0447\u0435\u0441\u0430\u043b\u0438\u0441\u044c \u0435\u0449\u0435 \u0434\u043e \u0442\u043e\u0433\u043e, \u043a\u0430\u043a \u0431\u044b\u043b\u0438 \u0443\u043b\u0430\u0436\u0435\u043d\u044b \u0432\u0441\u0435 \u0444\u043e\u0440\u043c\u0430\u043b\u044c\u043d\u043e\u0441\u0442\u0438. \u041d\u0443 \u043f\u0440\u043e\u0441\u0442\u043e \u043f\u043e\u0441\u043a\u0430\u043d\u0438\u0440\u043e\u0432\u0430\u0442\u044c \u0441\u0430\u0439\u0442 \u043d\u0430 \u0432\u0441\u044f\u043a\u0438\u0439 \u0441\u043b\u0443\u0447\u0430\u0439, \u0432\u0440\u044f\u0434 […]<\/p>\n","protected":false,"gt_translate_keys":[{"key":"rendered","format":"html"}]},"author":1,"featured_media":0,"comment_status":"open","ping_status":"open","sticky":false,"template":"","format":"standard","meta":{"footnotes":""},"categories":[702],"tags":[],"class_list":["post-38057","post","type-post","status-publish","format-standard","hentry","category-news"],"aioseo_notices":[],"aioseo_head":"\n\t\t\n\t\n\t\n\t\n\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\t\t\n\n","aioseo_head_json":{"title":"\ud83e\udd47Di\u00e1rio de Tom Hunter: \"O C\u00e3o dos Baskerville\" | ProHoster","description":"Demorar a assinar \u00e9 uma pr\u00e1tica comum em qualquer grande empresa. O contrato entre Tom Hunter e uma loja de animais online para um pentest detalhado n\u00e3o foi exce\u00e7\u00e3o.","canonical_url":"https:\/\/prohoster.info\/pt\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","robots":"max-image-preview:large","keywords":"","webmasterTools":{"miscellaneous":""},"schema":null,"og:locale":"pt_PT","og:site_name":"ProHoster | \u041a\u0443\u043f\u0438\u0442\u044c \u043d\u0430\u0434\u0435\u0436\u043d\u044b\u0439 \u0445\u043e\u0441\u0442\u0438\u043d\u0433 \u0434\u043b\u044f \u0441\u0430\u0439\u0442\u043e\u0432 \u0441 \u0437\u0430\u0449\u0438\u0442\u043e\u0439 \u043e\u0442 DDoS, VPS VDS \u0441\u0435\u0440\u0432\u0435\u0440\u044b","og:type":"article","og:title":"\ud83e\udd47\u0414\u043d\u0435\u0432\u043d\u0438\u043a \u0422\u043e\u043c\u0430 \u0425\u0430\u043d\u0442\u0435\u0440\u0430: \u00ab\u0421\u043e\u0431\u0430\u043a\u0430 \u0411\u0430\u0441\u043a\u0435\u0440\u0432\u0438\u043b\u0435\u0432\u044b\u0445\u00bb | ProHoster","og:description":"\u0417\u0430\u0442\u044f\u043d\u0443\u0442\u044c \u0441 \u043f\u043e\u0434\u043f\u0438\u0441\u0430\u043d\u0438\u0435\u043c \u2014 \u043e\u0431\u044b\u0447\u043d\u043e\u0435 \u0434\u0435\u043b\u043e \u0434\u043b\u044f \u043b\u044e\u0431\u043e\u0439 \u043a\u0440\u0443\u043f\u043d\u043e\u0439 \u043a\u043e\u043c\u043f\u0430\u043d\u0438\u0438. \u0418\u0441\u043a\u043b\u044e\u0447\u0435\u043d\u0438\u0435\u043c \u043d\u0435 \u0441\u0442\u0430\u043b \u0434\u043e\u0433\u043e\u0432\u043e\u0440 \u043c\u0435\u0436\u0434\u0443 \u0422\u043e\u043c\u043e\u043c \u0425\u0430\u043d\u0442\u0435\u0440\u043e\u043c \u0438 \u043e\u0434\u043d\u0438\u043c \u0441\u0435\u0442\u0435\u0432\u044b\u043c \u0437\u043e\u043e\u043c\u0430\u0433\u0430\u0437\u0438\u043d\u043e\u043c \u043d\u0430 \u043e\u0441\u043d\u043e\u0432\u0430\u0442\u0435\u043b\u044c\u043d\u044b\u0439 \u043f\u0435\u043d\u0442\u0435\u0441\u0442\u0438\u043d\u0433.","og:url":"https:\/\/prohoster.info\/pt\/blog\/news\/dnevnik-toma-hantera-sobaka-baskervilevyh","og:image":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:secure_url":"https:\/\/prohoster.info\/wp-content\/uploads\/2021\/11\/logo-350.jpg","og:image:width":350,"og:image:height":350,"article:published_time":"2019-10-31T19:21:26+00:00","article:modified_time":"2019-10-31T19:21:26+00:00","article:publisher":"https:\/\/www.facebook.com\/prohoster","article:author":"https:\/\/www.facebook.com\/prohoster"},"aioseo_meta_data":{"post_id":"38057","title":null,"description":null,"keywords":null,"keyphrases":null,"primary_term":null,"canonical_url":null,"og_title":null,"og_description":null,"og_object_type":"default","og_image_type":"default","og_image_url":null,"og_image_width":null,"og_image_height":null,"og_image_custom_url":null,"og_image_custom_fields":null,"og_video":null,"og_custom_url":null,"og_article_section":null,"og_article_tags":null,"twitter_use_og":false,"twitter_card":"default","twitter_image_type":"default","twitter_image_url":null,"twitter_image_custom_url":null,"twitter_image_custom_fields":null,"twitter_title":null,"twitter_description":null,"schema":{"blockGraphs":[],"customGraphs":[],"default":{"data":{"Article":[],"Course":[],"Dataset":[],"FAQPage":[],"Movie":[],"Person":[],"Product":[],"ProductReview":[],"Car":[],"Recipe":[],"Service":[],"SoftwareApplication":[],"WebPage":[]},"graphName":"Article","isEnabled":true},"graphs":[]},"schema_type":null,"schema_type_options":null,"pillar_content":false,"robots_default":true,"robots_noindex":false,"robots_noarchive":false,"robots_nosnippet":false,"robots_nofollow":false,"robots_noimageindex":false,"robots_noodp":false,"robots_notranslate":false,"robots_max_snippet":null,"robots_max_videopreview":null,"robots_max_imagepreview":"large","priority":null,"frequency":null,"local_seo":null,"seo_analyzer_scan_date":"2026-01-23 20:17:37","breadcrumb_settings":null,"limit_modified_date":false,"reviewed_by":null,"ai":null,"created":"2021-03-01 01:16:22","updated":"2026-01-23 20:17:37","focus_keyword":null,"additional_keywords":null,"truseo_locale":null},"gt_translate_keys":[{"key":"link","format":"url"}],"_links":{"self":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/38057","targetHints":{"allow":["GET"]}}],"collection":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts"}],"about":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/types\/post"}],"author":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/users\/1"}],"replies":[{"embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/comments?post=38057"}],"version-history":[{"count":0,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/posts\/38057\/revisions"}],"wp:attachment":[{"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/media?parent=38057"}],"wp:term":[{"taxonomy":"category","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/categories?post=38057"},{"taxonomy":"post_tag","embeddable":true,"href":"https:\/\/prohoster.info\/pt\/wp-json\/wp\/v2\/tags?post=38057"}],"curies":[{"name":"wp","href":"https:\/\/api.w.org\/{rel}","templated":true}]}}