התקפת MiTM6 & NtlmRelayX
חלק 3 - הוספה ל-Domain Admins

תמלול ההרצאה: התקפת MiTM6 & NtlmRelayX חלק 3 - הוספה ל-Domain Admins

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת MiTM6 & NtlmRelayX חלק 3 - הוספה ל-Domain Admins» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אוקיי, אז יש לנו שלושה יוזרים, אבל יש לנו בעיה. אסקליישן לא הצליח, אסקלציה, העלאת הרשאות לא הצליחה. מה זה אומר? שכל היוזרים האלו, סתם ניקח את הראשון לדוגמה, הוא ממבר אוף רק דומיין יוזרס.

2. 00:17

   מה זה עוזר לי? אני רוצה להיות אנטרפרייז אדמין, או דומיין אדמין, משהו חזק. גם יוזר רגיל זה טוב, אבל זה לא טוב כמו דומיין אדמין.

3. 00:26

   תכף אנחנו נהיה גם דומיין אדמין, אל תדאגו. נעשה קונטרול סי פה, לעצור את הכלי הזה, עשיתי שיעצור, נלך לתיקיית הלו"ט, נראה איזה מידע אספנו שמה.

4. 00:37

   אני רואה יש פה קבצי ג'ייסון עם הנתונים עצמם, אבל כדי להציג אותם בצורה יפה, נשתמש בקבצי html. אני עושה ll*.html, רואה שיש לי פה מידע על מחשבים, מידע על קומפיוטרים, מידע על קבוצות, לדעתי הקבוצות הכי מעניין.

5. 00:57

   בואו נפתח את הקובץ הזה, אני מבקש מפיירפוקס לפתוח לנו את הקובץ הזה. הדפדפן יודע להציג html בצורה יפה, כי זה התפקיד של הדפדפן. ואני רואה פה כל מיני קבוצות.

6. 01:12

   מי חבר בקבוצות האלו? לדוגמה all domain users. בואו ננסה ללחוץ על הלינק הזה. אני רואה שיש לנו פה קובץ אחר שנפתח, תראו ב-url: domain users by groups.

7. 01:25

   ופה כתוב שם של קבוצה, נניח קבוצת אדמיניסטרטורים, מי חבר בה? אדמיניסטרטור, דומיין אדמינס, אנטרפרייז אדמינס אם נעלה הכי למעלה נראה את הדומיין יוזרס, את הקבוצה הזאת שכוללת את כל המשתמשים ונראה את כל היוזרים ברשת הזאת ושימו לב מה קורה ביוזר של דוד מישהו שם לב למשהו מיוחד לדוד הזה בכלל כתבו סיסמה

8. 01:47

   בדיסקריפשן באקטיב דירקטורי בתוך התיאור שלו באקטיב דירקטורי בצד בתוך היוזר דוד בדיסקריפשן כתבו את הסיסמה שלו כי מנהל רשת מטומטם עשה את זה כי הוא חשב שרק הוא רואה את המידע הזה אני כאקר דרך אלדאפ שלפתי את המידע ופה בתוך הדיסקריפשן מצאתי את הסיסמה זאת אומרת שגם אם לא יהיה לי דומיין אדמין אני לא מצליח מאיזושהי סיבה להשתדרג

9. 02:12

   עצם העובדה שיש לי איזשהו יוזר ברשת אפילו יוזר הכי פשוט אני יכול דרך אלדאפ לאסוף מידע על אקטיב דירקטורי ועל כל היוזרים וכרגע אני משתמש פשוט באקטיב דירקטורי אני שולב דרך אלדאפ מידע על כל היוזרים ועל כל הקבוצות ומחפש בתוך ה-Description אולי איזה מנהל רשת מטומטם בתמימותו כתב את הסיסמה כאן או איזשהו מידע שיכול לעזור לי זה לא חייב

10. 02:37

    להיות סיסמה זה יכול להיות נתיב לאיזשהו File Server חשוב איזשהו רמז חשוב להתקדמות שלי אז גם בלי Domain Admin מקבלים מידע חשוב מתוך ה-LDAP טוב תמשיכו לחקור את זה בלעדיי אבל אני בשלב הזה רוצה לעשות אסקלציה להעלות לעצמי הרשאות זאת אומרת לקחת את היוזר הראשון הזה נניח את כל האחרים נמחק פחות מעניין אני אעבוד רק עם היוזר הראשון

11. 03:00

    ואני עושה אסקלציה עוד פעם עם אותו כלי של ntlm relay x הכל אותו דבר כמו שהיה לפני כן בדיוק אותה פקודה רק בסוף אני מוסיף מינוס מינוס אסקלט יוזר לא יודע למה זה לא הצליח לי בפעם הראשונה מה היה דפוק אצלו אבל יש לו אופציה לעשות אסקלציה בלי ליצור יוזר חדש להעלות הרשאות ליוזר קיים ואני אומר לו ברגע שתעשה ntlm relay x הטאג ברגע שתעשה את כל הסיפור הזה של לגלגל אימות מול

12. 03:31

    domain controller ותהיה שמה בפנים בתוך ldap תעלה ליוזר הזה הרשאות