התקנת BloodHound
בשיעור זה אנו מכירים את BloodHound, כלי קריטי לניתוח רשתות Active Directory, מבינים ממה הוא מורכב, מתקינים אותו בקאלי ומקימים את מסד הנתונים שמאחוריו.
פרקי ההרצאה: התקנת BloodHound
תמלול ההרצאה: התקנת BloodHound
הטקסט המלא של הדקות הראשונות בהרצאה «התקנת BloodHound» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם היום אנחנו הולכים ללמוד על כלי סופר חשוב שנקרא בלאד האונד בתרגום ישיר כלב צייד זה פרויקט מדהים שעוזר לזהות בצורה קלה ופשוטה נתיבי תקיפה כי באקטיב דירקטורי יש המון המון המון מידע וצריך מהמידע הזה לעשות תוכנית פעולה תכלס מה תוקפים מה עושים וזה מה שעושה בלאד האונד דרך אגב אם תכתבו בגוגל בלאד האונד סתם כך אתם תראו את הכלבי צייד, אז כדי לא להתבלבל אני
תמיד מוסיף בלאד האונד אקטיב דירקטורי ואז הוא מבין שזה כבר לא כלב צייד אלא משהו שקשור לאקטיב דירקטורי ויש פה את הפרויקט שלהם ואנחנו הולכים להתקין אותו אצלנו ולהשתמש בו אני גם אראה לכם איך אפשר על ווינדוס 11 להפעיל את הבלאד האונד שיהיה לנו נוח דרך אגב הפרויקט הזה מורכב משני חלקים הבלאד האונד עצמו זה ממשק גרפי ויש יש עוד חלק שנקרא SharpHound שהוא אוסף את
המידע מהקורבן זאת אומרת יש פה קולקטורס אלו שאוספים את המידע ויש פה SharpHound.exe ו-SharpHound.powershell ה-exe וה-powershell הזה מה שהם עושים הם אוספים את כל הנתונים שאחרי זה אנחנו מייבאים אותם לתוך ה-BloodHound כי בלאדהאונד עצמו זה כלי גרפי שחושף לי את כל הקשרים בתוך אקטיב דירקטורי ובתוך הענן של אג'ור של מייקרוסופט.
הוא מנתח לי את הכל, חושף לי את הקשרים האלו וגם אומר לי איך אפשר לתקוף בצורה קלה, נותן לי המלצות גם. אבל הבלאדהאונד עצמו זה כלי גרפי.
אז אנחנו נאסוף את המידע על ידי שרפהאונד, נייבא אותו לתוך הדאטאבייס, לתוך מסד הנתונים שנקרא Neo4j, ו-Bloodhound ישלוף משם את הנתונים האלו ויציג לנו אותם בצורה יפה.
אל תדאגו, אנחנו נעשה את זה ביחד, זה לא מסובך, זה רק נשמע מסובך. אוקיי, אז איך אנחנו הולכים להתקין את ה-Bloodhound?
למזלנו הרב יש לנו App-Get אוטומטי, רק בואו נעשה Update, נעדכן אותו, שיעדכן את רשימת התוכנות הקיימות בשרת, שידע מהם הגרסאות האחרונות לכל תוכנה שיש, ועכשיו נוכל לעשות אבגט אינסטול לבלאדהאונד.
הוא שואל אותי האם אני בטוח שאני רוצה לבזבז 399 מגה של מקום, אני אומר לו אין בעיה, יס, והוא עושה לי התקנה. את הדאטאבייס שלו נאו 4J לא צריך להתקין, כי בקאלי כבר התקינו אותו.
אנחנו צריכים רק להריץ אותו. זאת אומרת שצריך רק לכתוב נאו 4J קונסול שירוץ לי, כי ברירת מחדל הוא לא עובד.
כרגע אני צריך אותה אז אני מפעיל אותה אבל לא כסרוויץ שרץ ברקע לא כדימון אלא כקונסול כתוכנה רגילה במחשב והנה הוא מתחיל והוא מפעיל לי אותו וזהו הוא סטארטד הוא רץ פה אם אני רוצה להתחבר אליו אני יכול להתחבר אליו דרך http עם user neo4j גם הסיסמה היא Neo4j וגם עם פרוטוקול בולט שימו לב הפרוטוקול הזה בולט עובד על פורט 7687 ככה
בלאד האונד הולך להתחבר אליו דרך הפרוטוקול הזה בקיצור יש לנו שני דרכים להתחבר או בפרוטוקול בולט עם הפורט 7687 או ב-HTTP בפורט הזה HTTP יותר נועד לאנשים שרוצים להיכנס לתוך הדאטאבייס בולט יותר נועד לתוכנות שמתחברות לדאטאבייס אז בואו נתחבר כבן אדם ל-HTTP פה למטה הוא שואל אותי מה היוזרניים ברירת מחדל Neo4j סיסמה Neo4j אני עושה קונקט הוא מתחבר ומבקש ממני סיסמה חדשה
אני נותן לו סיסמה חדשה 1234 כמובן שאתם תעשו סיסמה הרבה יותר טובה ממני ואנחנו בתוך הדאטאבייס של Neo4j האמת זה פחות מעניין אותי רק רציתי להראות לכם שזה עובד ולוודא שהדאטאבייס שלי זמין ועובד אז אני עושה לטאב הזה שם Neo4j ואני משאיר את זה פתוח אז יש לי פה VPN פתוח יש לי פה דאטאבייס פתוח כמובן שהייתי יכול להריץ אותו כדימון
מאחורי הקלעים שירוץ אוטומט עם הדלקה של המחשב אבל כרגע זה לא מעניין אותי יש לי את המחשב של הקורבן בוא נעשה טאפ חדש ונמשיך הלאה ונריץ את הבלדהאונד אנחנו כותבים פשוט בלדהאונד הוא שואל אותי לאיזה איי פי להתחבר באיזה פרוטוקול אתם רואים בולט באיזה פורט ואני כותב לו את היוזר neo4j
ו1234 אומר לו לשמור את השם והסיסמה שלא ישאל אותי עוד פעם ולוגין דרך אגב אני יכול להתקין את הבלדהאונד הזה גם על ווינדסטיין דוס 11 נעשה את זה בהמשך הדרך כרגע אין לו שום נתונים אתם רואים הכל פה ריק אין לי אף user on prem זה אומר בתוך הכתיב directory כי לא הבאנו לו שום משתמשים שום קבוצות שום מחשבים הכל אפס וגם בענן אין לנו שום נתונים
כי הכלי הזה רק מציג לי גרפית את מה שיש בתוך דאטאבייס בתוך מסד הנתונים של neo4j כרגע אין שום נתונים כי לא אספנו שום דבר ולא הבאנו שום דבר יש לנו פה כפתור Upload Data אבל צריך לאסוף את הנתונים טוב אז אני