התקפת MiTM6 & NtlmRelayX
על Comp Account - חלק 3 - getST

תמלול ההרצאה: התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 3 - getST

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 3 - getST» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   עכשיו אנחנו הולכים לבקש טיקט מדומיין קונטרולר כאילו עשינו אימות לאדמיניסטרטור שימו לב אני מעתיק בלי דולר כי דולר זה סימן מיוחד ולפניו צריך לשים סלאש הסלאש הזה זה מבטל סימנים מיוחדים זה נקרא Escape Characters מבטל את המשמעות של התו המיוחד דולר זה תו מיוחד ואני מבטל את המשמעות שלו

2. 00:24

   עם סלאש עכשיו אני הולך לשרת DC לבקש ממנו Service Ticket ליעד מסוים ליעד ספציפי שימו לב אני לא מבקש ממנו TGT כי הוא לא ייתן לי את ה-TGT כי מה זה TGT זה למעשה להתחזות ליוזר בצורה מלאה ולהתחבר לכל משאב ברשת זה כבר יותר מדי זה נקרא Unconstrained delegation Unconstrained delegation ההוא שהיה פעם בשנת 2000 שודרג ל-constrained

3. 00:55

   delegation constraint זה מותנה מותנה ביעד מסוים ולכן אדיסי ינפיק לי סרוויס טיקט ליעד מסוים ולא TGT כללי כדי שאני לא אוכל לעשות מה שבא לי בשמו של היוזר אלא רק ליעד ספציפי זאת אומרת אני הולך להתחזות לאדמיניסטרטור אני הולך לקבל טיקט של אדמיניסטרטור אבל לא טיקט כללי לכל מה שאני רוצה אלא לסרוויס לשירות מסוים במחשב מסוים סרוויס טיקט ליעד ספציפי דרך אגב בגלל זה ההתקפה הזאת

4. 01:30

   היא לוקאלית אני מקבל לוקאל אדמין בסוף אפילו שאני הולך להיות אדמיניסטרטור של כל הדומיין עם הטיקט הזה היכולות שלי מוגבלות רק למחשב אחד בלבד כי קיבלתי סרוויס טיקט של אדמיניסטרטור אם הייתי מקבל TGT של אדמיניסטרטור אז הייתי יכול לעשות כל מה שאני רוצה ברשת הזאת על כל המחשבים ברשת כאן בסוף ההתקפה אני אוכל לעשות מה שבא לי רק על

5. 01:55

   מחשב אחד כי יש לי סרוויס טיקט ליעד ספציפי חבל שהוא לא נתן לי tgt בקיצור אני מתחזה להיות אדמיניסטרטור מבקש מdc סרוויס טיקט ליעד מסוים ולשירות מסוים רק לשירות סיפס זאת אומרת אני מגדיר לו במחשב fileserver.dom.local במחשב הספציפי אני צריך שירות ספציפי אז אני מתחזה לאדמיניסטרטור מבקש סרוויס טיקט

6. 02:24

   ליעד מסוים אבל אני לדומיין קונטרולר הזה לא הולך להביא TGT המקורי של היוזר, כי אין לי אותו. הרי מה אמור להיות במקור?

7. 02:36

   במקור, כשאתה מבקש סרוויס טיקט, אתה אמור להביא לו את ה-TGT שהוא הביא לך פעם, אבל אין לי את ה-TGT של האדמיניסטרטור. אני אגיד לו, רגע, אין לי TGT, אבל יש לי זכות של דיליגיישן, ולמי שיש זכות של הדיליגיישן מותר לו לקבל סרוויס טיקט ליעד ספציפי שיש עליו דיליגיישן, בלי TGT הדומיין קונטרולר כמובן יבדוק שם

8. 02:59

   והסיסמה של המחשב שלי ויבדוק שבאמת מותר לי delegation ליעד הזה וזה בדיוק מה שקורה עכשיו הוא מבקש ממני סיסמה של המחשב עכשיו המחשב עובר עימות מול דומיין קונטרולר בשלב הראשון המחשב מקבל TGT שלו של המחשב ועם ה-TGT הזה הוא הולך ל-DC ואומר הגיע אליי אדמיניסטרטור היוזר הזה מהבית

9. 03:26

   אני בדקתי אותו אל תשאל אותי איך זה ענייני אתה כקרברוס לא מבין כלום ב-HTTP אני בדקתי אותו והוא מבקש להגיע לפייל סרבר בפרוטוקול