הסבר על התקפת Golden Ticket על Active Directory

תמלול ההרצאה: הסבר על התקפת Golden Ticket על Active Directory

הטקסט המלא של הדקות הראשונות בהרצאה «הסבר על התקפת Golden Ticket על Active Directory» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, הגענו למשימה מספר 5 לתקוף את Active Directory עם Golden Ticket Golden Ticket הזה זה כרטיס הזדהות שבו משתמשת Active Directory במקום שם וסיסמה זאת שיטה הרבה יותר חזקה שנקראת קרברוס ואנחנו נתקוף את הקרברוס הזה בזכות העובדה שיש לנו שם וסיסמה של מנהל רשת הרי מה עשינו איתכם?

2. 00:26

   קרצנו לתחנה וחיכינו שמנהל רשת יום אחד יתחבר עם שם והסיסמה שלו כדי לתקן משהו ותפסנו לו את הה"א של הסיסמה מתוך הזיכרון של התחנה הזאת אז עכשיו יש לנו את הסיסמה של מנהל רשת יותר נכון את הה"א שלה ואנחנו יכולים לעלות רמה ליצור לעצמנו גולדן טיקט כרטיס ההזדהות הזה יהיה תקף לעשר שנים ואז גם אם מנהל רשת יחליף לעצמו סיסמה אני אני עדיין אוכל לטייל בכל הרשת של הקורבן

3. 00:58

   על ידי הכרטיס הזה. אני כבר לא אצטרך את הסיסמה של מנהל רשת, כי יהיה לי כרטיס הזדהות שהאקטיב דירקטורי עובדים איתו, הכרטיס של קרברוס.

4. 01:07

   בפועל, בתוך מערכת ניהול המרכזית הזאת של האקטיב דירקטורי, יש שתי שיטות עיקריות להזדהות מול שרת חדש או מול משאב כלשהו שאני רוצה להתחבר אליו, או שם וסיסמה הרגילים, מה שנקרא NTLM, או קרברוס, עם הטיקטים האלו.

5. 01:25

   אז אנחנו הולכים לזייף את הכרטיסים האלו. אני הולך להראות לכם ולהסביר לכם איך כל זה עובד. אז יש לנו כרגע זכויות של Domain Admin על כל הרשת, יש לנו אדמיניסטרטור של Active Directory, ואנחנו בעזרתו נחלץ את ה-hash, את הסיסמה של יוזר בשם Kerberos TGT, שעם היוזר הזה, מערכת של ה-Kerberos עובדת ומצפינה איתו את

6. 01:49

   כל הטיקטים שהיא נותנת. זה למעשה היוזר Kerberos TGT, שאיתו עובדת מערכת האבטחה בעצמה בואו נתחיל לראות את הדברים עובדים וכדי שיהיה לנו יותר מעניין אני אפילו אתחבר הפעם לא מתוך קאלי אלא מתוך ווינדוס 11 לתוך רשת של הקורבן נעשה הכל מווינדוס 11 שתראו איך עובד VPN לטריי האקמי מתוך ווינדוס ולא מתוך קאלי נעשה

7. 02:15

   לוגין כאן נכניס את היוזרנם ואת הפסוורד שאיתו נרשמנו זוכרים עשינו מייל מזויף כאן בתוך הדשבורד הראשי יש לנו את החדר שהתחלנו לעשות אותו הם קוראים לזה חדרים פוסט אקספלויטיישן בייסיקס עם קיווי הזה שקיווי זה אחד הכינויים של מימיקאץ ואנחנו בתוך החדר שלנו הגענו למשימה מספר 5

8. 02:36

   גולדן טיקט בואו נפעיל את המכונה של הקורבן סטארט משין עוד 50 שניות נקבל כתובת IP בינתיים נתחבר ב-VPN לרשת הפנימית נלחץ access machines open VPN יש לנו עכשיו Windows והוא אומר לי שצריך להוריד openvpn configuration pack את הקובץ ההגדרות בואו נוריד אותו הנה קובץ ההגדרות ירד לנו