Tom Hunter's Diary: "The Hound of the Baskervilles"

O le tuai ona sainia e masani lava mo soʻo se kamupani tele. O le maliliega i le va o Tom Hunter ma le tasi faleoloa fagafao mo su'esu'ega mae'ae'a e le'i fa'alavelaveina. Sa tatau ona matou siakiina le upega tafaʻilagi, fesoʻotaʻiga i totonu, ma e oʻo lava ile Wi-Fi galue.

E le o se mea e ofo ai le mageso o oʻu lima e oʻo lava i le taimi e leʻi maeʻa uma tulaga. Ia, naʻo le suʻesuʻeina o le 'upega tafaʻilagi i le tulaga, e foliga mai o se faleoloa lauiloa e pei o le "The Hound of the Baskervilles" o le a faia ni mea sese iinei. I ni nai aso mulimuli ane, na iʻu ai ina tuʻuina atu Toma le uluaʻi konekarate saini - i le taimi nei, i luga o le kofe lona tolu, Tom mai le CMS i totonu na iloiloina ma le fiafia le tulaga o faleteuoloa ...

puna: Ehsan Taebloo

Ae e leʻi mafai ona faʻatautaia tele i le CMS - na faʻasaina e le pule o le saite le IP a Tom Hunter. E ui lava o le a mafai ona maua se taimi e gaosia ai ponesi i luga o le kata faleoloa ma fafaga lau pusi pele i luga o le taugofie mo le tele o masina ... "E le o le taimi lenei, Darth Sidious," mafaufau Tom ma ataata. O le a le itiiti ifo le manaia o le alu mai le upega tafaʻilagi i luga o le upega tafaʻilagi a le tagata faʻatau, ae e foliga mai e le o fesoʻotaʻi nei vaega mo le kalani. Ae, e masani ona tupu lenei mea i kamupani tetele.

Ina ua maeʻa tulaga uma, na faʻaauupegaina e Tom Hunter le faʻamatalaga VPN na tuʻuina atu ma alu i le upega tafaʻilagi a le tagata faʻatau. O le tala sa i totonu o le Active Directory domain, o lea na mafai ai ona lafoai le AD e aunoa ma ni togafiti faʻapitoa - faʻafefe uma faʻamatalaga avanoa lautele e uiga i tagata faʻaoga ma masini galue.

Na fa'alauiloa e Tom le fa'aogaina o le adfind ma amata ai loa ona tu'uina atu talosaga a le LDAP i le pule'aga. Faatasi ai ma se faamama i luga o le objectСategory class, faʻamaonia le tagata o se uiga. O le tali na toe foʻi mai ma le fausaga nei:

dn:CN=Гость,CN=Users,DC=domain,DC=local
>objectClass: top
>objectClass: person
>objectClass: organizationalPerson
>objectClass: user
>cn: Гость
>description: Встроенная учетная запись для доступа гостей к компьютеру или домену
>distinguishedName: CN=Гость,CN=Users,DC=domain,DC=local
>instanceType: 4
>whenCreated: 20120228104456.0Z
>whenChanged: 20120228104456.0Z

E le gata i lea, sa i ai le tele o faʻamatalaga aoga, ae o le mea e sili ona manaia i le > faʻamatalaga: > faʻamatalaga fanua. Ole fa'amatalaga lea ile tala - ose nofoaga faigofie e teu ai fa'amatalaga laiti. Ae na filifili le pulega a le kalani e mafai foi ona nofo filemu iina upu faataga. O ai, pe a uma, atonu e fiafia i nei faamaumauga le taua uma? O faamatalaga la na maua e Tom e faapea:

Создал Администратор, 2018.11.16 7po!*Vqn

E te le manaʻomia le avea ma se saienitisi roketi e te malamalama ai pe aisea e aoga ai le tuʻufaʻatasiga i le pito. Pau lava le mea na totoe o le faʻavasegaina o le faila tali tele mai le CD e faʻaaoga ai le > faʻamatalaga fanua: ma o i latou nei - 20 login-password pairs. E le gata i lea, toeititi afa o lo'o iai aia tatau a le RDP. E le o se alalaupapa leaga, taimi e vaeluaina ai le au osofaʻi.

feso'ota'iga

O Hounds of the Baskerville balls e mafai ona maua e faamanatu ai se aai tele i ona vevesi uma ma le le mautonu. Faatasi ai ma faʻamatalaga faʻaoga ma RDP, o Tom Hunter o se tama malepelepe i lenei taulaga, ae na mafai foi ona ia vaʻaia le tele o mea e ala i pupuni susulu o faiga faʻavae puipuiga.

O vaega o faila faila, faʻamatalaga faʻamatalaga, ma e oʻo lava i tusitusiga e fesoʻotaʻi ma i latou na faʻasalalau uma. I tulaga o se tasi o nei tusitusiga, na maua ai e Tom le MS SQL hash a le tasi tagata faʻaoga. O sina togafiti fa'ataulāitu - ma ua liua le hash a le tagata fa'aoga i se upu fa'aupu manino. Faafetai ia John The Ripper ma Hashcat.

O lenei ki e tatau ona ofi i se fatafata. Na maua le pusa, ma e sili atu, e sefulu isi "fatafata" na fesootaʻi ma ia. Ma totonu o le ono taoto ... superuser aia tatau, nt pulega faiga! I luga o ia mea e lua na mafai ai ona matou faʻatautaia le xp_cmdshell faʻapipiʻi faiga ma auina atu cmd poloaiga i Windows. O le a se isi mea e te mana'o ai?

Pule ole fanua

Na saunia e Tom Hunter le ta lona lua mo pule o le domain. E tolu i latou i le "Dogs of the Baskervilles" fesoʻotaʻiga, e tusa ai ma le aofaʻi o sapalai mamao mamao. O lo'o i ai i vaega ta'itasi se faila fa'alaua'itele, pei o se pusa fa'aaliga matala i totonu o se faleoloa, e latalata ane i ai le tama mativa lava lea e tasi o Tom.

Ma o le taimi lea na toe laki ai le tama - ua galo ia i latou e aveese le tusitusiga mai le pusa faʻaaliga, lea na faʻamalo ai le password admin server local. O lea na tatala ai le ala i le pule o le domain. Sau i totonu, Tom!

O iinei na toso mai ai le pulou fa'ataulāitu mimikatz, o le na maua tupe mai le tele o pule o le vaega. Na maua e Tom Hunter le avanoa i masini uma i luga o fesoʻotaʻiga i le lotoifale, ma o le talie a le tiapolo na fefe ai le pusi mai le isi nofoa. O lenei auala sa puupuu nai lo le mea na faamoemoeina.

Faʻavavau Faigofie

O le manatuaga o WannaCry ma Petya o loʻo ola pea i mafaufau o pentesters, ae o nisi o pulega e foliga mai ua galo e uiga i ransomware i le tafe o isi tala fou afiafi. Na maua e Tom ni pona se tolu ma se fa'aletonu i le SMB protocol - CVE-2017-0144 po'o EternalBlue. O le faʻafitauli lava lea e tasi na faʻaaogaina e tufatufa ai le WannaCry ma Petya ransomware, o se faʻafitauli e faʻatagaina ai le faʻaogaina o le tulafono i luga o se talimalo. I luga o se tasi o pona vaivai sa i ai se vaega o le pulega - "faʻaaogaina ma maua." O le a se mea e mafai ona e faia, e leʻi aʻoaʻoina e le taimi tagata uma.

"Le maile a Basterville"

O faʻamatalaga masani o le saogalemu o faʻamatalaga e pei o le toe fai o le pito sili ona vaivai o soʻo se faiga o le tagata. Matauina o le ulutala o loʻo i luga e le fetaui ma le igoa o le faleoloa? Masalo e le o tagata uma e matua gauai atu.

I tu ma aga sili a phishing blockbusters, na resitalaina e Tom Hunter se vaega e ese i le tasi mataitusi mai le "Hounds of the Baskervilles" domain. O le tuatusi meli i luga o lenei vaega na fa'ata'ita'i i le tuatusi o le 'au'aunaga mo le puipuiga o fa'amatalaga a le faleoloa. I le gasologa o le 4 aso mai le 16:00 i le 17:00, o le tusi lea na tuʻu tutusa i tuatusi 360 mai se tuatusi pepelo:

Masalo, na o latou lava paie na laveaʻiina tagata faigaluega mai le tele o le leak o passwords. Mai le 360 ​​tusi, naʻo le 61 na tatalaina - o le tautua saogalemu e le o lauiloa tele. Ae na faigofie.

Itulau phishing

46 tagata na kiliki i luga o le soʻotaga ma toetoe o le afa - 21 tagata faigaluega - e leʻi tilotilo i le tuatusi faletusi ma ulufale filemu i latou logins ma passwords. Manaia le pu'e, Tom.

Wi-Fi feso'otaiga

O lea la ua le toe tau fa'amoemoe i le fesoasoani a le pusi. Na togi e Tom Hunter ni fasi uamea i totonu o lana taavale tuai ma alu atu i le ofisa o le Hound of the Baskervilles. O lana asiasiga e leʻi malilie i ai: Tom o le a suʻeina le Wi-Fi a le tagata faʻatau. I totonu o le pakaga o le nofoaga autu o pisinisi sa i ai le tele o avanoa avanoa na faʻaogaina lelei i totonu o le nofoaga o le fesoʻotaʻiga. E foliga mai, latou te leʻi mafaufau tele e uiga i lona tapulaʻa - e pei o le pule o loʻo tuʻuina faʻafuaseʻi ni manatu faaopoopo e tali atu ai i soʻo se faitioga e uiga i le vaivai Wi-Fi.

E fa'afefea ona galue le saogalemu o le WPA/WPA2 PSK? O le fa'ailoga i le va o le fa'aoga ma tagata fa'atau e tu'uina atu e se ki a'o le'i faia le sauniga - Pairwise Transient Key (PTK). E fa'aoga e le PTK le Pre-Shared Key ma isi vaega e lima - SSID, Authenticator Nounce (ANounce), Supplicant Noounce (SNounce), access point ma client MAC addresses. Na taofia e Tom ia vaega uma e lima, ma o lea ua na o le Pre-Shared Key ua misi.

O le faʻaoga a le Hashcat na sii maia lenei fesoʻotaʻiga misi i le tusa ma le 50 minute - ma o le matou toa na iʻu i le upega tafaʻilagi. Mai lea mea ua mafai ona e vaʻai i le galue - e ese lava, o Toma na pulea le upu faʻamaonia i le tusa ma le iva minute. Ma o nei mea uma e aunoa ma le tuua o le pakaga, e aunoa ma se VPN. O le fesoʻotaʻiga galue na tatalaina le avanoa mo gaioiga mataʻutia mo lo tatou toa, ae na te ... e leʻi faʻaopoopoina ponesi i le kata faleoloa.

Na tu Tom, tilotilo i lana uati, togi ni nai tupe tupe i luga o le laulau ma, faatofa atu, alu ese mai le cafe. Masalo o se pentest toe, pe atonu o loʻo i totonu ala telegrama Sa ou mafaufau e tusi...


puna: www.habr.com