התקפת MiTM6 & NtlmRelayX
על Comp Account - חלק 5 - סיכום

תמלול ההרצאה: התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 5 - סיכום

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 5 - סיכום» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   אז אני אסכם לכם מה שהיה. הפעלנו ב-tab1 את הכלי הזה על ידי פקודה אחת פשוטה, זאת הפקודה שלנו, שתוקפת שרת ספציפי ומתחזה להיות dns בדומיין מסוים.

2. 00:15

   זאת הפקודה היחידה שהפעלנו פה ב-man in the middle v6 וחיכינו ל-restart של השרת או לחידוש של הכתובת שלו. ברגע שהוא עשה restart או חידוש של הכתובת הוא גם על הדרך חיפש פרוקסי ובאתי ואמרתי לו שאני הפרוקסי.

3. 00:30

   זאת הפקודה שהפעלנו, אחרי שהתחזנו להיות הפרוקסי וביצענו דיליגייט אקסס שזאת ההתקפה שמייצרת חשבון מחשב ומעניקה דיליגיישן למחשב החדש שיצרנו כרגע על המחשב המקורי שבאים לתקוף, אחרי שיש לנו את הזכות של הדיליגיישן ביקשנו סרוויס טיקט, אחרי שביקשנו את הסרוויס טיקט כי יש לנו את

4. 00:52

   הזכות של הדיליגיישן קיבלנו את הקובץ administrator.cccash ושמרנו את הקובץ הזה בארדיסק ועשינו אליו קיצור דרך עם משתנה סביבה קרברוס 5 CCNAME. בשם הזה משתמשים הכלים של אימפקט יש את הכלי של SMB Client שמתחבר לשיתוף עם אנטיווירוס דולק כי זה עבודה עם שיתוף רגיל ויש עוד כלים באימפקט שיודעים לעשות הרבה דברים מעניינים כמו PSXX שמעלים CMD לשרת המרוחק דרך 445 ומפעילים

5. 01:23

   אותו כסרוויס אבל יודעים לתפוס את זה אנטיווירוסים אתם יכולים להשתמש בסרוויס טיקט הזה איך שבא לכם אתם יודעים להזדהות מול השרת הזה ושימו לב בשום שלב בכל התהליך הזה לא שברנו את הסיסמה של אדמיניסטרטור ואנחנו עד עכשיו לא יודעים את זה פשוט מותר לנו להתחזות לאדמיניסטרטור הזה כי יש לנו את הזכות של הדיליגיישן

6. 01:45

   כאילו אימתנו אותו באיזושהי צורה אחרת