ืืืจ ืฉืจืืึทืื ืงืขืกืืืืขืจ ืืืขืื ืืื ืืึทืงืขืจื ืึธืคื ืคืึทืจืืึธืื ืืืืฃ ืขืงืกืคึผืืืืืื ื ืฆื ืืืกืืืืื ืืืืขืงืฉืึทื. ืืื ืืขื ืขื ืืืฉ , ื ืืฆื ื ืึธืจืืึทื Windows ืืืฉืืจืื, ืืขืจืืื ืืืืคึผืึทืกืื ื ืึทื ืืืืืืจืืก ืืื ืื ืืขืจืข ืืืืืืึทืืื ืคึฟืึทืจ ืืืืขืงืืื ื ืืืืืข ืืขืืืงืืื. ืืืจ, ืืื ืืืคืขื ืืขืจื, ืืขื ืขื ืืืฆื ืืขืฆืืืื ืืขื ืฆื ืืึทื ืืืขื ืืื ืื ื ืขืืขื ืงืึทื ืกืึทืงืืืขื ืกืึทื ืคืื ืึทืืึท ืงืืื ืืึทืงืื ื ืืขืงื ืืงืก: ืึท ืืขืืื ื-ืืขืฉืืขืื ืึธื ืืขืฉืืขืืืขืจ ืงืขื ืขื ื ืืฆื ืื ืืขืืืข ืฆืืืึทื ื ืฆื ืืขืืืื ืืึทื ืืืขื ืขื ืืึทืื (ืคึฟืืจืืข ืืื ืืขืืขืงืืืึทื ืคืึทืจืืึธื, ืงืจืขืืื ืงืึทืจืื ื ืืืขืจื). ืืื ืืืื ืขืจ ืืืขื ื ืืฉื ืงืึทืืืฉ, ืึธืืขืจ ืึทืจืืขื ืคึผืึทืืขืืขื ืืื ืฉืืื, ืขืก ืืืขื ืืืื ืืึธืจ ืฉืืืขืจ - ืึธืืขืจ ื ืึธื ืืขืืืขื ืืืื ืขืจ ื ืืฆื ืื ืจืขืื ืฆืืืึทื ื ืืื ืื ืฆืื ืขืืขื , โ ืฆื ืืืืขื ืืืคืืฆืืจื ืืื ืืขืืืงืฒื.
ืืืืฃ ืื ืื ืืขืจืข ืืึทื ื, ืืื ืืืึธืื ื ืืฉื ืืืขืื ืฆื ืืขืืึธื ืืืืจื ืขืืคึผืืืืื ืืืืึทื ืงืืื ืืืื ืขืจ ืืืื ืฆื ืึทืจืืขืื ืืื ืึท ืืขืฉืขืคื ืกืืืืืืข ืืืืื ืคึฟืื ืึธืจืืืขื ืก 1984. ืฆืื ืืืืง, ืขืก ืืขื ืขื ืึท ื ืืืขืจ ืคืื ืคึผืจืึทืงืืืฉ ืกืืขืคึผืก ืืื ืืขืื ืืึทืงืก ืืืึธืก ืงืขื ืขื ืืึทืื ืืขืื ืคืื ืืขืจ ืฉืืืขืจ ืคึฟืึทืจ ืื ืกืืืขืจื. ืืืจ ืืืขืื ืืึทืืจืึทืืื ืืขืืืื ืืึทืคืึทืื ืืขืืืึธืืก, ืืขื ืืฆื ืืืจื ืืึทืงืขืจื ืืืจื ืขืืคึผืืืืื ืืื ืขืืืขืืข ืืขืื ืืฉ ืืื ืืขืจืืจืื ื. ืืื ืึท ืืืกื ืืืืึทืืขืจ ืืืจ ืืืขืื ืืืกืงืืืืจื ืึธืคึผืฆืืขืก ืคึฟืึทืจ ืจืืืืกืื ื ืึทืืึท ืจืืกืงืก - ืืืจ ืืืขืื ืืขืจื ืขื ืืืืืข ืืขืื ืืฉ ืืื ืึธืจืืึทื ืึทืืืืฉืึทื ืึทื ืึธืคึผืฆืืขืก.
ืืืึธืก ืืื ืคืึทืืฉ ืืื PsExec?
ืขืืืืึทืจื ืกื ืึธืืืืขื, ืจืขืื ืึธืืขืจ ืจืึธื ืืื, ืืื ืืขืืืืจื ืกืึทื ืึทื ืึทืืึทืก ืืื ืื ืกืืืืขืจ ืืึทืื ืื ืืืืืข. ืืืจื ืืขื ืืืขื, ืืึธื ื ืื ืคืึทืจืืขืกื ืฆื ื ืขืืขื ืึท ืงืืง ืืื ืืืขืื ืื ืืขืจืข ืื ืกืืืขืจื ืืืึธืก ืืืื ืคืึทืจืืื ืขื ืขืืืขืืข ืจืื ืกืืึทืืืก. ืืืื ืืืืืืืง ืคืื ื ืืืึธืก ืืื ืืืขืจื ืืื ืืขืจืฉืืจืืืื ืืืขืื ืื ืืขืืืึธืืก ืืืึธืก Snowden ืืขืืืืื ื ืืื ืึทื, ืืืื ืืื ืืืขืจ ืืขืกืืขืจ ืืืืกื, ืขืจ ืืื ื ืืฉื ืืื ืกืืึทืืืจื ืงืืื ืคืื ืืจืืืกื ืืืง ืืืืืข ืืืืืืืืืจื!
ืึทื ืฉืืึธื, Snowden ืืขืืืืื ื ืึท ืืืกื ืคืื ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข ืืื ืืขืืืืื ื ืืืื ืฉืืขืืข ืืื ืึท ืกืืกืืขื ืึทืืืื ืืกืืจืึทืืึธืจ ืฆื ืืึทืืืขื ืคึผืึทืกืืืขืจืื ืืื ืฉืึทืคึฟื ืงืจืึทืืขื ืืฉืึทืื. ืืึธืจื ืืฉื ืงืึธืืคึผืืืฆืืจื - ืืึธืจื ืื , ืื ืคืืื ืึธืืขืจ .
ืึธืจืืึทื ืึทืืืืฉืึทื ืึทื ืขืืคึผืืืืื ืืขื ืขื ื ืืฉื ืฉืืขื ืืืง ืืื ืกื ืึธืืืืขื ืก ืืื ืฆืืง ืฉืืขืืข, ืึธืืขืจ ืขืก ืืขื ืขื ืึท ื ืืืขืจ ืคืื ืืขืงืฆืืขืก ืฆื ืืืื ืืขืืขืจื ื ืคืื ืืขื ืืึทืืจืืฃ ืคืื "ื ืืฆืื ืืืจื ืืจืืืืื ื" ืฆื ืืืื ืึทืืืขืจ ืคืื - ื ืืฉื ืฆื ืึธื ืืืื ื ืขืืขื ืืื ืงืืื ืืืืืข ืืขืืืงืืื ืืืึธืก ืงืขื ืขื ืืืื ืืืืขืงืืึทื, ืืื ืฆื ืืืื ืกืคึผืขืฆืืขื ืึธืคึผืืขืืื ืืื ืื ื ืืฆื ืคืื ืงืจืึทืืขื ืืฉืึทืื. ืืขืืขื ืงื ืืขื ืืขืืึทื ืง.
ืืื ืืืื ืงืืืื ืืึธืื ืืืคึผืจืขืกื ืงืึทืื ืืืึทืก ืคึผืขื ืืขืกืืขืจืก, ืืึทืงืขืจื ืืื ืกืืืืขืจืกืขืงืืจืืื ืืืึธืืืขืจืก. ืืื ืืืขื ืงืึทืืืืื ื ืืื ืืืืืงืึทืื, ืคึผืกืขืงืกืขืง ืึทืืึทืื ืึทืืึทืงืขืจื ืฆื ืจืืจื ืืื ืึท ื ืขืฅ ืึธื ืืึทืจืคึฟื ืฆื ืืืืกื ืื ืงืืึธืจ ืืขืงืกื ืคึผืึทืจืึธื.
ืืืืืงืึทืฅ ืื ืืขืจืกืขืคึผื ืื NTLM ืืึทืฉ ืคืื ืื LSASS ืคึผืจืึธืฆืขืก ืืื ืืขืจื ืึธื ืคืึธืจื ืื ืืึธืงืขื ืึธืืขืจ ืงืจืึทืืขื ืืฉืึทืื - ืื ืึทืืื ืืขืจืืคืขื ืข. "ืคืึธืจื ืื ืืึทืฉ" ืืึทืคืึทืื - ืืื ืคึผืกืขืงืกืขืง, ืึทืืึทืืื ื ืึท ืึทืืึทืงืขืจ ืฆื ืงืืึธืฅ ืืื ืื ืื ืืขืจ ืกืขืจืืืขืจ ืืื ืคืื ืื ืืขืจื ืืึทื ืืฆืขืจ. ืืื ืืื ืืขืืขืจ ืกืึทืืกืึทืงืืืึทื ื ืืึทื ืฆื ืึท ื ืืึท ืกืขืจืืืขืจ, ืื ืึทืืึทืงืขืจ ืงืึทืืขืงืฅ ื ืึธื ืงืจืึทืืขื ืืฉืึทืื, ืืงืกืคึผืึทื ืืื ืื ืงืืื ืคืื ืืืึทื ืงืืืคึผืึทืืืืึทืืื ืืื ืืืื ืคึฟืึทืจ ืื ืืืฆื ืืื ืืึทืื.
ืืืขื ืืื ืขืจืฉืืขืจ ืกืืึทืจืืขื ืืจืืขืื ืืื ืคึผืกืขืงืกืขืง, ืขืก ืืขืืืขื ืืึทืืืฉืืงืึทื ืฆื ืืืจ - ืืึทื ืงืขื ืืืจ , ืื ืืจืืืืึทื ื ืืขืืืขืืึธืคึผืขืจ ืคืื ืคึผืกืขืงืกืขืง - ืึธืืขืจ ืืื ืืืื ืืืืกื ืืืขืื ืืืื ืืืืืืืง ืงืึทืืคึผืึธืื ืึทื ืฅ. ืขืจ ืืื ืงืืื ืืึธื ืกืื!
ืืขืจ ืขืจืฉืืขืจ ืืฉืืงืึทืืืข ืคืึทืงื ืืืขืื ืคึผืกืขืงืกืขืง ืืื ืึทื ืขืก ื ืืฆื ืืึธืจ ืงืึธืืคึผืืขืงืก ืกืื ื ืขืฅ ืืขืงืข ืคึผืจืึธืืึธืงืึธื ืคึฟืื ืืืืงืจืึธืกืึธืคึฟื. ื ืืฆื SMB, ืคึผืกืขืงืกืขืง ืืจืึทื ืกืคืขืจืก ืงืืืื ืืืื ืขืจื ืืขืงืขืก ืฆื ืื ืฆืื ืกืืกืืขื, ืคึผืืืืกืื ื ืืื ืืื ืื C: Windows ืืขืงืข.
ืืขืจื ืึธื, ืคึผืกืขืงืกืขืง ืงืจืืืืฅ ืึท Windows ืืื ืกื ื ืืฆื ืื ืงืึทืคึผืื ืืืื ืขืจื ืืื ืืืืคื ืขืก ืืื ืืขืจ ืื ืืึธืจ "ืืืืืขืจืืื" ื ืึธืืขื PSEXECSVC. ืืื ืืขืจ ืืขืืืืงืขืจ ืฆืืื, ืืืจ ืงืขื ืขื ืึทืงืืฉืึทืืืึทืื ืืขื ืึทืืข ืืขื, ืืื ืืื ืืึธื, ืืืจื ืืืึทืืฉืื ื ืึท ืืืืึทื ืืึทืฉืื (ืืขื ืืืืืืขืจ).
Psexec ืก ืคืึทื ืงืึธืจื: "PSEXECSVC" ืืื ืกื. ืขืก ืืืืคื ืึท ืืืื ืขืจื ืืขืงืข ืืืึธืก ืืื ืืขืฉืืขืื ืืืจื SMB ืืื ืื C: Windows ืืขืงืข.
ืืื ืึท ืืขืฆื ืฉืจืื, ืื ืงืึทืคึผืื ืืืื ืขืจื ืืขืงืข ืึธืคึผืขื ืก RPC ืงืฉืจ ืฆื ืื ืฆืื ืกืขืจืืืขืจ ืืื ืึทืงืกืขืคึผืฅ ืงืึธื ืืจืึธื ืงืึทืืึทื ืื (ืืืจื ืื Windows cmd ืฉืึธื ืืืจื ืคืขืืืงืืึทื), ืงืึทืืขืจ ืืื ืืื ืจืืืขืจืขืงืืื ื ืึทืจืืึทื ืฉืจืืึทื ืืื ืจืขืืืืืึทื ืฆื ืื ืึทืืึทืงืขืจ ืก ืืืื ืืึทืฉืื. ืืื ืืขื ืคืึทื, ืื ืึทืืึทืงืขืจ ืืขื ืื ืืงืขืจืืืง ืืึทืคึฟืขืื ืฉืืจื - ืื ืืขืืืข ืืื ืืืื ืขืจ ืืื ืืขืืืขื ืงืึธื ื ืขืงืืขื ืืืืึทื.
ืคืืืข ืงืึทืืคึผืึธืื ืึทื ืฅ ืืื ืึท ืืืืขืจ ืืืืืืืง ืคึผืจืึธืฆืขืก!
ืื ืงืึธืืคึผืืขืงืก ืื ืืขืจื ืึทืืก ืคืื ืคึผืกืขืงืกืขืง ืืขืจืงืืขืจื ืืขื ืึธื ืืึธื ืืืึธืก ืคึผืึทืืึทืื ืืืจ ืืขืฉืึทืก ืืืื ืขืจืฉืืขืจ ืืขืกืฅ ืขืืืขืืข ืืึธืจ ืฆืืจืืง: "ืกืืึทืจืืื ื PSEXECSVC ..." ื ืืืืขืืื ืืขื ืืืจื ืึท ืคึผืืืืข ืืืืืขืจ ืื ืืึทืคึฟืขื ืคึผืื ืืืขื.
Impacket's Psexec ืึทืงืืฉืึทืืืึทืื ืืืืึทืื ืืืึธืก ืืื ืืขืฉืขืขื ืืฉ ืืื ืืขืจ ืื ืงืึทืคึผืืขืจ.
ื ืื ืืืืืฉ: ืคึผืกืขืงืกืขืง ืืื ืึท ืจืืืืง ืกืืืข ืคืื โโืึทืจืืขื ืืื ืืขืจ ืื ืงืึทืคึผืืขืจ. ืืืื ืืืจ ืืขื ื ืืื ืืขืจืขืกืืจื ืืื ืึท ืืขืจ ืืืืืืื ืืขืจืงืืขืจืื ื, ืืฉืขืง ืืืืก ืืึธ ืืืื ืืขืจืืขื ืืึทืฉืจืืึทืืื ื.
ืืึธื, ืืืขื ืืขืืืืื ื ืืื ืึท ืกืืกืืขื ืึทืืืื ืืกืืจืึทืฆืืข ืืขืฆืืึทื, ืืืึธืก ืืื ืืขืืืขื ืึธืจืืืื ืขื ืฆืื ืคึผืกืขืงืกืขืง, ืขืก ืืื ืืึธืจื ืืฉื ืคืึทืืฉ ืืื ืื "ืืึทืืื ื" ืคืื ืึทืืข ืื Windows ืืขืงืึทื ืืืึทืื. ืคึฟืึทืจ ืึทื ืึทืืึทืงืขืจ, ืึธืืขืจ, ืคึผืกืขืงืกืขืง ืืืึธืื ืืึทืื ืงืึทืืคึผืืึทืงืืืฉืึทื ื, ืืื ืคึฟืึทืจ ืึท ืึธืคึผืืขืืื ืืื ืืืืจืข ืื ืกืืืืขืจ ืืื ืกื ืึธืืืืขื, ืคึผืกืขืงืกืขืง ืึธืืขืจ ืึท ืขื ืืขื ื ืืฆื ืืืึธืื ืืืื ืฆื ืคืื ืคืื ืึท ืจืืืืงืืจื.
ืืื ืืขืจื ืึธื ืงืืื ืกืืืขืงืกืขืง
SMB ืืื ืึท ืงืืื ืืื ืืขืืืื ืืืขื ืฆื ืึทืจืืืขืจืคืืจื ืืขืงืขืก ืฆืืืืฉื ืกืขืจืืืขืจืก, ืืื ืืึทืงืขืจื ืืึธืื ืื ืคืืืืจืืืืื SMB ืืืืึทื ืคึฟืึทืจ ืกืขื ืืฉืขืจืื. ืืื ืืจืึทืืื ืึทืืขืืขื ืฉืืื ืืืืกื ืึทื ืขืก ืืื ื ืืฉื ืืืขืจื ืขืก ืกืื ืคึผืึธืจืฅ 445 ืืื 139 ืฆื ืื ืืื ืืขืจื ืขื, ืจืขืื?
ืืื Defcon 2013, Eric Millman () ืืขืจืืื ืื , ืึทืืื ืึทื ืคึผืขื ืืขืกืืขืจืก ืงืขื ืขื ืคึผืจืืืืจื ืกืืขืื ืกืื ืืึทืงืื ื. ืืื ืืืืืก ื ืืฉื ืื ืืื ืฆืข ืืขืฉื, ืืืขืจ ืืื ืืื Impacket ืืืืืืขืจ ืคืืจืคืื ืฆืืขืจื ืกืืืขืงืกืขืง. ืืื ืคืึทืงื, ืคึฟืึทืจ ืืืื ืืขืกืืื ื, ืืื ืืึทืื ืืึธืืืื ืื ืกืงืจืืคึผืก ืคึฟืื Impacket ืืื Python ืคึฟืื .
ื ืื ืขื ืืขื ืคึผืกืขืงืกืขืง, smbexec ืึทืืืืืื ืืจืึทื ืกืคืขืจืื ื ืึท ืคึผืึทืืขื ืืฉืึทืื ืืืืขืงืืึทื ืืืื ืขืจื ืืขืงืข ืฆื ืื ืฆืื ืืึทืฉืื. ืึทื ืฉืืึธื, ืื ื ืืฆื ืืขืื ืืขืืึทืืจืข ืคืื โโืคึผืึทืกืืฉืขืจ ืฆื ืงืึทืืขืจ ืืืืข Windows ืืึทืคึฟืขืื ืฉืืจื.
ืืึธ ืก ืืืึธืก ืขืก ืืื: ืขืก ืคึผืึทืกืื ืึท ืืึทืคึฟืขื ืคืื ืื ืึทืืึทืงืื ื ืืึทืฉืื ืืืจื SMB ืฆื ืึท ืกืคึผืขืฆืืขื ืึทืจืืึทื ืฉืจืืึทื ืืขืงืข, ืืื ืืขืืึธืื ืงืจืืืืฅ ืืื ืืืืคื ืึท ืงืึธืืคึผืืขืงืก ืืึทืคึฟืขื ืฉืืจื (ืืื ืึท Windows ืืื ืกื) ืืืึธืก ืืืขื ืืืกืงืืืขื ืืึทืงืึทื ื ืคึฟืึทืจ ืืื ืืงืก ืืืืขืจื. ืืื ืงืืจืฅ: ืขืก ืืึธื ืืฉืื ืึท ืืขืืืืจื Windows cmd ืฉืึธื, ืจืืืขืจืขืงืฅ ืื ืจืขืืืืืึทื ืฆื ืื ืื ืืขืจ ืืขืงืข ืืื ืกืขื ืื ืขืก ืืืจื SMB ืฆืืจืืง ืฆื ืื ืึทืืึทืงืขืจ ืก ืืึทืฉืื.
ืืขืจ ืืขืกืืขืจ ืืืขื ืฆื ืคึฟืึทืจืฉืืืื ืืขื ืืื ืฆื ืงืืงื ืืื ืื ืืึทืคึฟืขืื ืฉืืจื, ืืืึธืก ืืื ืืื ืืขืืืขื ืืืืืืช ืฆื ืืึทืงืืืขื ืืืื ืืขื ื ืืืืฃ ืคึฟืื ืื ืืขืฉืขืขื ืืฉ ืงืืึธืฅ (ืืขื ืืืืืืขืจ).
ืืื ืืึธืก ื ืืฉื ืืขืจ ืืขืกืืขืจ ืืืขื ืฆื ืจืืืขืจืขืงื I/O? ืืืจื ืืขื ืืืขื, ืื ืฉืึทืคืื ื ืคืื ืื ืกืขืจืืืืก ืืื ืึท ืืขืฉืขืขื ืืฉ ืฉืืึทื 7045.
ืืื ืคึผืกืขืงืกืขืง, ืขืก ืืืื ืงืจืืืืฅ ืึท ืืื ืกื ืืืึธืก ืืื ืึทืืข ืื ืึทืจืืขื, ืึธืืขืจ ืื ืืื ืกื ื ืึธื ืืืืกืืขืืขืงื - ืขืก ืืื ืืขื ืืฆื ืืืืื ืึทืืึธื ืฆื ืืืืคื ืื ืืึทืคึฟืขื ืืื ืืขืืึธืื ืคืืจืฉืืืื ืื! ืึทื ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืึธืคืืฆืืจ ืืึธื ืืืึธืจืื ื ืื ืืึทืฉืื ืคืื ืึท ืงืึธืจืื ืืืขื ื ืืฉื ืงืขื ืขื ืฆื ืืขืืขืงื ืงืืึธืจ ืืื ืืขืจ ืืึธื ืื ืืืงืึทืืึธืจืก ืคืื ืืึทืคืึทืื: ืขืก ืืื ืงืืื ืืืืืข ืืขืงืข ืืื ืืึธื ืืฉื, ืงืืื ืคึผืขืจืกืืกืืขื ื ืืื ืกื ืืื ืืื ืกืืึทืืืจื, ืืื ืขืก ืืื ืงืืื ืืึธืื ืคืื RPC ืืื ืืขื ืืฆื ืืื ื SMB ืืื ืืขืจ ืืืืื ืืืื ืคืื ืืึทืื ืึทืจืืืขืจืคืืจื. ืืจืืืืึทื ื!
ืคึฟืื ืื ืึทืืึทืงืขืจ ืก ืืืึทื, ืึท "ืคึผืกืขืืืืึธ-ืฉืึธื" ืืื ืื ืืืฆื ืืื ืืืืืื ืฆืืืืฉื ืฉืืงื ืื ืืึทืคึฟืขื ืืื ืืึทืงืืืขื ืื ืขื ืืคืขืจ. ืึธืืขืจ ืืึธืก ืืื ืืึทื ืฅ ืืขื ืื ืคึฟืึทืจ ืึท ืึทืืึทืงืขืจ - ืึธืืขืจ ืึทื ืื ืกืืืืขืจ ืึธืืขืจ ืึท ืคืื ืืจืืืกื ืืืง ืืขืงืขืจ ืืืึธืก ืืื ืฉืืื ืึท ืคืืืืึธืืื - ืฆื ืึธื ืืืืื ืงืืงื ืคึฟืึทืจ ืืฉืืงืึทืืืข ืืื ืืึทืื.
ืฆื ืจืขืืืืืึทื ืืึทืื ืฆืืจืืง ืคืื ืื ืฆืื ืืึทืฉืื ืฆื ืื ืึทืืึทืงืขืจ ืก ืืึทืฉืื, ืขืก ืืื ืืขื ืืฆื . ืืึธ, ืืึธืก ืืื ืืขืจ ืืขืืืืงืขืจ ืกืึทืืืึท , ืึธืืขืจ ืืืืื ืงืึธื ืืืขืจืืขื ืฆื ืึท ืคึผืืืืึธื ืฉืจืืคื ืืืจื Impacket. ืืื ืคืึทืงื, smbclient ืึทืืึทืื ืืืจ ืฆื ืงืึธืืืขืจืก ืคืืคึผ ืืจืึทื ืกืคืขืจืก ืืืืขืจ ืกืื.
ืืึธืืืจ ื ืขืืขื ืึท ืฉืจืื ืฆืืจืืง ืืื ืืจืึทืืื ืืืขืื ืืืึธืก ืืึธืก ืงืขื ืืึธื ืคึฟืึทืจ ืืขืจ ืึธื ืืขืฉืืขืืืขืจ. ืืื ืืืื ืคืืงืืืฉืึทืก ืกืฆืขื ืึทืจ, ืืึธืื ืก ืืึธืื ืึท ืืืึธืืืขืจ, ืคืื ืึทื ืฆืืขื ืึทื ืึทืืืกื ืึธืืขืจ ืืขืืกื ืืึทืฆืึธืื ืืืืขืจืืืื ืงืึธื ืกืืืืึทื ื ืืื ืขืจืืืืื ืฆื ื ืืฆื ืึท ืคึผืขืจืืขื ืืขื ืืึทืคึผืืึทืคึผ ืคึฟืึทืจ ืึทืจืืขื. ืืื ืึท ืจืขืืืืืึทื ืคืื ืึท ืืึทืืืฉืืงืึทื ืคึผืจืึธืฆืขืก, ืื ื ืขืื ืืขื ืืื ืื ืคืืจืืข ืืื "ืืืื ืึทืืข ืฉืืขืื." ืืขืคึผืขื ืืื ื ืืืืฃ ืื ืืึทืคึผืืึทืคึผ ืึธืคึผืขืจืืืืื ื ืกืืกืืขื, ืขืก ื ืืฆื ืื Python ืืืขืจืกืืข ืคึฟืื ืืืคึผืึทืงื, ืึธืืขืจ ืื Windows ืืืขืจืกืืข ืคืื โโsmbexec ืึธืืขืจ smbclient ืืื ืึทื. ืขืงืกืข ืืขืงืข.
ืืืื ืืื ืกื ืึธืืืืขื, ืืขืจืคืื ื ืื ืื ืื ืืขืจ ืืื ืืฆืขืจ'ืก ืคึผืึทืจืึธื ืึธืืขืจ ืืืจื ืงืืงื ืืืืขืจ ืืืจ ืึทืงืกื, ืึธืืขืจ ืื ืืึธื ืืึทืืืืืง ืืื ืืจืขืคื ืืืืฃ ืึท ืืขืงืกื ืืขืงืข ืืื ืืขื ืคึผืึทืจืึธื. ืืื ืืื ืื ืืืืฃ ืคืื ืื ืงืจืึทืืขื ืืฉืึทืื, ืื ืืืืื ืฆื ืืจืึธืื ืึทืจืื ืื ืกืืกืืขื ืืื ืึท ื ืืึทืข ืืืจืื ืคืื ืคึผืจืืืืืืึทืืืฉืึทื.
ืืึทืง ืืงืง: ืืืจ ืืึทืจืคึฟื ื ืืฉื ืงืืื "ื ืึทืจืืฉ" ืืืืืงืึทืฅ
ืืื ืืืื ืข ืคืจืืขืจืืืงืข ืึทืจืืืงืืขื ืืืืฃ ืคึผืขื ืืขืกืืื ื, ืืื ืืขืืืืื ื Mimikaz ืืืืขืจ ืึธืคื. ืืึธืก ืืื ืึท ืืจืืืก ืืขืฆืืึทื ืคึฟืึทืจ ืื ืืขืจืกืขืคึผืืื ื ืงืจืึทืืขื ืืฉืึทืื - NTLM ืืึทืฉืขืก ืืื ืืคืืื ืงืืึธืจ ืืขืงืกื ืคึผืึทืกืืืขืจืื ืคืึทืจืืึธืจืื ืื ืืึทืคึผืืึทืคึผืก, ื ืึธืจ ืืืืจืื ืฆื ืืืื ืืขืืืืื ื.
ืฆืืืื ืืึธืื ืืขืืืื. ืืึธื ืืืึธืจืื ื ืืืฉืืจืื ืืึธืื ืืึทืงืืืขื ืืขืกืขืจ ืืื ืืืืขืงืืื ื ืืื ืืืึทืงืื ื ืืืืืงืึทืื. ืืื ืคึฟืึธืจืืึทืฆืืข ืืืืขืจืืืื ืึทืืืื ืืกืืจืึทืืึธืจืก ืืืื ืืืฆื ืืึธืื ืืขืจ ืึธืคึผืฆืืขืก ืฆื ืจืขืืืฆืืจื ืื ืจืืกืงืก ืคึฟืึทืจืืื ืื ืืื ืื ืืึทืฉ (PtH) ืื ืคืืื.
ืึทืืื ืืืึธืก ืืึธื ืึท ืงืืื ืึธื ืืขืฉืืขืืืขืจ ืืึธื ืฆื ืืึทืืืขื ื ืึธื ืงืจืึทืืขื ืืฉืึทืื ืึธื ื ืืฆื ืืืืืงืึทืื?
ืืืคึผืึทืงืงืขื ืก ืื ืืืขื ืืึทืจ ืืืื ืึท ื ืืฆื ืืขืจืืคื , ืืืึธืก ืจืืืจืืืื ืงืจืึทืืขื ืืฉืึทืื ืคืื ืื ืคืขืื ืงืจืขืืขื ืฉืึทื ืงืึทืฉ, ืึธืืขืจ DCC ืคึฟืึทืจ ืงืืจืฅ. ืืืื ืคืืจืฉืืื ื ืืื ืึทื ืืืื ืึท ืคืขืื ืืึทื ืืฆืขืจ ืืึธืืก ืืื ืื ืกืขืจืืืขืจ ืึธืืขืจ ืื ืคืขืื ืงืึทื ืืจืึธืืืขืจ ืืื ืึทื ืึทืืืืืืึทืืึทื, DCC ืึทืืึทืื ืื ืกืขืจืืืขืจ ืฆื ืึธืืขื ืืึทืงืืื ืืขื ืืึทื ืืฆืขืจ. ืกืืึท ืืื ืกืืึท, secretsdump ืึทืืึทืื ืืืจ ืฆื ืืึทืืคึผ ืึทืืข ืื ืืึทืฉืขืก ืืืื ืืื ืืขื ืขื ืื ืืืฆื.
DCC ืืึทืฉืขืก ืืขื ืขื ื ืืฉื ื ืืื ืืึทืฉืขืก ืืื ืืื ืงืขื ืขื ื ืื ืืืื ืืขืืืืื ื ืคึฟืึทืจ PTH ืืึทืคืึทืื.
ื ื, ืืืจ ืงืขื ืขื ืคึผืจืืืืจื ืฆื ืืึทืง ืืื ืฆื ืืึทืงืืืขื ืื ืึธืจืืืื ืขื ืคึผืึทืจืึธื. ืึธืืขืจ, ืืืืงืจืึธืกืึธืคึฟื ืืื ืืขืืืืจื ืกืืึทืจืืขืจ ืืื DCC ืืื DCC ืืึทืฉืขืก ืืึธืื ืืืขืจื ืืึธืจ ืฉืืืขืจ ืฆื ืคึผืืึทืฆื. ืื ืืื ืืื , "ืื ืืืขืื 'ืก ืคืึทืกืืึทืกื ืคึผืึทืจืึธื ืืขืกืขืจ," ืึธืืขืจ ืขืก ืจืืงืืืืืขืจื ืึท ืืคึผื ืฆื ืืืืคื ืืคืขืงืืืืืื.
ืึทื ืฉืืึธื, ืืึธืืืจ ืคึผืจืืืืจื ืฆื ืืจืึทืืื ืืื ืกื ืึธืืืืขื. ืึทื ืึธื ืืขืฉืืขืืืขืจ ืงืขื ืขื ืึธื ืคืืจื ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข ืคึผื ืื-ืฆื-ืคึผื ืื ืืื ืขืคืฉืขืจ ืืขืคึฟืื ืขื ืขืืืขืืข ืืื ืคึฟืึธืจืืึทืฆืืข ืืืขืื ืืขื ืืขื ืืฉ ืืืขืืขื ืก ืคึผืึทืจืึธื ืื ืืืื ืฆื ืคึผืืึทืฆื. ืคึฟืึทืจ ืืืึทืฉืคึผืื, ืืขืคืื ืขื ืืืืก ืืืื ืืขืจ ืืขื ืืฉ ืก ืึธื ืืืื ืืฉืืื ืืื ืืืฅ ืืึทืงื ืืื ืื ืืขืจืืืื ืืืืขืจ ืงืืขืจืืขืงืกื ืคึผืึทืจืึธื ืคึฟืึทืจ ืงืืื ืงืืื.
ืืื ืืึธืก ืืื ืืขืจ ืกืฆืขื ืึทืจ ืืืึธืก ืืื ืืึทืฉืืึธืกื ืฆื ืืืื ืืื. ืืึธืืืจ ืืืขืจื ืขืืขื ืึทื ืึทื ืื ืกืืืืขืจ ืืขืืขืจื ื ืึทื ืืืื ืืึทืืขืืึธืก, Cruella, ืืื ืืขืืืขื ืืึทืงื ืขืืืขืืข ืืึธื ืืืืฃ ืคืึทืจืฉืืืขื ืข ืืืขื ืจืขืกืืจืกื. ื ืึธื ืึทื ืึทืืืืืื ื ืขืืืขืืข ืคืื โโโโืื ืคึผืึทืกืืืขืจืื, ืขืจ ืจืืึทืืืืืื ืึทื Cruella ืคึผืจืึทืคืขืจื ืฆื ื ืืฆื ืื ืคึฟืึธืจืืึทื ืคืื ืื ืืืืกืืึธื ืืึทื ืฉืึทืคึฟื ื ืึธืืขื "Yankees" ื ืืืืขืืื ืืขื ืืืจื ืื ืงืจืึทื ื ืืึธืจ - "Yankees2015".
ืืืื ืืืจ ืืขื ื ืืืฆื ืืจืืื ื ืฆื ืจืขืคึผืจืึธืืืฆืืจื ืืขื ืืื ืฉืืื, ืืืจ ืงืขื ืขื ืืจืืคืงืืคืืข ืึท ืงืืืื "C" , ืืืึธืก ืืืคึผืืึทืืึทื ืฅ ืื DCC ืืึทืฉืื ื ืึทืืืขืจืืืึทื, ืืื ืฆืื ืืืคื ืขืืขื ืขืก. , ืืืจื ืืขื ืืืขื, ืฆืืืขืืืืื ืฉืืืฆื ืคึฟืึทืจ DCC, ืึทืืื ืขืก ืงืขื ืขื ืืืื ืืืื ืืขืืืืื ื. ืืึธืืืจ ืืืขืจื ืขืืขื ืึทื ืึท ืื ืกืืืืขืจ ืืืื ื ืืฉื ืึทืจื ืืขืจื ืขื ืืืื ื ืื ืจืืคึผืขืจ ืืื ืืืืงืก ืฆื ืืืืคื "gcc" ืืืืฃ ืืขืืึทื C ืงืึธื.
ืืื ืืึธื ืืขืืึทืื ืื ืจืึธืืข ืคืื โโืึทื ืื ืกืืืืขืจ, ืืื ืืขืคืจืืืื ืขืืืขืืข ืคืึทืจืฉืืืขื ืข ืงืึทืืืึทื ืืืฉืึทื ื ืืื ืืืืขื ืืฉืึทืืืึทืื ืงืขื ืขื ืฆื ืึทื ืืืขืงื ืึทื ืื ืคึผืึทืจืึธื ืคืื Cruella ืืื "Yankees2019" (ืืขื ืืืืืืขืจ). ืืืกืืข ืืขืขื ืืืื!
ื ืืืกื ืืขืืขืืฉืึทืคืืืขื ืื ืืฉืขื ืืขืจืืข, ืึท ืืึธื ืคืื ืืึทืื ืืึธืื ืืื ืึท ืงื ืืคึผ ืคืื Maltego ืืื ืืืจ ืืขื ื ืืขืืื ื ืืืืฃ ืืืื ืืืขื ืฆื ืงืจืึทืงืื ื ืื DCC ืืึทืฉ.
ืืื ืคึฟืึธืจืฉืืึธืื ืืืจ ืขื ืืืงื ืืึธ. ืืืจ ืืืขืื ืฆืืจืืงืงืืืขื ืฆื ืืขื ืืขืืข ืืื ืื ืืขืจืข ืืืืขืืช ืืื ืงืืง ืืื ืืคืืื ืืขืจ ืคึผืึทืืขืืขื ืืื ืกืืขืืื ืืึทืคืึทืื ืืขืืืึธืืก, ืคืึธืจืืขืฆื ืฆื ืืืืขื ืืืืฃ ืื ืืืกืืขืฆืืืื ื ืืึทื ื ืคืื ืืืืืืึทืืื ืคืื Impacket.
ืืงืืจ: www.habr.com