יצירת Golden Ticket מתוך Kali עם impacket
פרקי ההרצאה: יצירת Golden Ticket מתוך Kali עם impacket
תמלול ההרצאה: יצירת Golden Ticket מתוך Kali עם impacket
הטקסט המלא של הדקות הראשונות בהרצאה «יצירת Golden Ticket מתוך Kali עם impacket» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם היום בהרצאה נראה איך עושים גולדן טיקט מתוך קאלי בלי להיכנס לתוך דומיין קונטרולר ולעורר חשד של צוות הכחול לצוות המגן צוות סוק יש לנו פרויקט מדהים שנקרא אימפקט שכולו מבוסס על פייתון ועובד גם מתוך ווינדוס וגם מתוך לינוקס וכל המטרה שלנו זה ליצור גולדן טיקט ולבצע פעולות ברשת בלי לעשות לוגין לתוך
דומיין קונטרולר בלי להדליק מנורות אדומות בואו נתקין את האם פאקט האמת אני חושב שהוא כבר מותקן בקאלי ואני רואה שהוא באמת מותקן כבר ועכשיו אפשר להשתמש בו אנחנו יכולים להשתמש בפייתון שנקרא טיקטר זה שמנפיק לי את הטיקטים ומייצר לי טיקטים של קרברוס אני מריץ פייתון או פייתון שלוש את השם של הסקריפט כולל המיקום
שלו מינוס help כדי לראות שהוא עובד והוא אכן עובד במקום לכתוב את כל הפקודה עם כל הנתיב יש קיצור עם פאקט מקף טיקטר מינוס h באופן כללי כל הסקריפטים של אימפקטר אפשר גם להריץ אותם בסטייל כזה של פקודה שמזכיר איכשהו את הפאורשל אז אפשר ככה אפשר ככה אז אנחנו נצטרך את הטיקטר הזה בשביל ליצור גולדן טיקט בהמשך הדרך אנחנו גם נצטרך את הסיקרט דאמפ נקודה py שמוציא
לי את ההאשים של היוזרים את הסיסמאות וגם הוא עובד בשיטה מקוצרת זה אומר אימפקט מקף השם של הכלי נניח ומינוס h אני רואה שהכל עובד אני רק בודק שכל הכלים עובדים עוד כלי שאני אצטרך זה לוקאפ סיד כדי לשלוף לי את כל הסידים את כל המזהים של כל היוזרים ושל הדומיין אז בסופו של יום יש לי שלושה כלים שאני אצטרך אותם אחד שמוציא לי את ההאש של קרברוס טי ג'י טי את הסיסמה שלו אחד שמוציא לי את הסיד
של הדומיין ואת הסידים של היוזרים ואחרון שמייצר לי את הטיקט עצמו ואז נשתמש בטיקט בוא נראה מה האייפי שלנו 10 10 248 בוא נעשה פינג נבדוק שאין לנו בעיות תקשורת אין בעיות תקשורת יש לי פינג מצוין ועכשיו אנחנו נשלוף את הה של קרברוס TGT את הסיסמה של היוזר שמייצר את כל הטיקטים בגלל שאני מתחבר מרחוק אני חייב לציין את היוזרניים וזה
חייב להיות דומיין אדמין נקודתיים סיסמה בין הגרשיים שימו לב חייבים את הגרשיים האלו שטרודל כתובת IP זה IP של דומיין קונטרולר אז הוא מתחבר לדומיין קונטרולר ושולף ממנו את כל ההאשים אני רואה פה שהוא שולף את userid את השם של הuser את ה-relativeid את המספר היחסי שלו בתוך המערכת 500 את ההאש הישן שכבר
לא משתמשים בו כי נורא קל לפצח אותו ו-antihash החדש למעשה הסיסמה מעורבלת בכמה האשים ונשמרת בתוך הזיכרון ובתוך הhard disk של המחשב של השרת אז אנחנו צריכים את ה-antihash הזה עבור יוזר קרברוס TGT הנה הוא קרברוס TGT יוזר מספר 502 lmhash הזה לא בשימוש בגלל זה אתם
רואים שהוא זהה בין כל היוזרים ו-ntlmhash זאת הסיסמה המעורבלת אנחנו מעתיקים אותה הצידה עוד מעט נשתמש בה עכשיו אני צריך את ה-seed את ה-security ID של הדומיין כולו מזהה האבטחה שלו אני משתמש ב-impact-lookup-seed ושוב אני כותב username.2 סיסמה בגרשיים בודדים שטרודל איי-פי
של הקורבן. הוא מתחבר לאיי-פי, נותן לו שם וסיסמה ושולף את כל הסידים. אפשר לראות פה ש-500 זה אדמיניסטרטור, 501 זה גסט, 502 זה קרברוס TGT. אבל מה שמעניין אותי זה דומיין סיד, המזהה הייחודי של הדומיין הזה, של מתחם האבטחה הזה. גם אותו אני מעתיק הצידה, עוד מעט נצטרך
אותו. אז יש לנו עכשיו את ה-hash של הסיסמה של הקרברוס TGT, יש לנו את ה-seed של הדומיין ונשאר לייצר טיקט.
עם פאקט טיקטר צריך את ה-ntlm-hash של הקרברוס, את ה-domain-seed, את השם של הדומיין ושם של היוזר. בואו נכתוב את כל הפקודה הזאת, ככה היא נראית: ntlm-hash של הקרברוס TGT, seed של דומיין, שם של דומיין ושם של יוזר.
אני עושה enter ונוצר לי קובץ administrator.cccash. שימו לב, כל מה שאני עושה, אני לא נכנס לתוך ה-DC. אני מדבר עם הדומיין קונטרולר מרחוק, הסיכוי לתפוס אותי הרבה יותר נמוך.
עכשיו אני יצרתי את הגולדן טיקט המזויף, את הכרטיס המזויף שלי, עשיתי את זה באופליין, לא התחברתי בכלל לשרת, זה הכל קרה אצלי מקומית, רק אמרתי לו עם איזה האש להצפין הכל, איזה סיד להכניס פנימה ואיזה יוזר.
עכשיו, איך אנחנו נשתמש בכרטיס הזה? קודם כל שימו לב שהפורמט פה נקרא cc-cash