התקפת Kerberoasting - התקנת SQL

תמלול ההרצאה: התקפת Kerberoasting - התקנת SQL

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת Kerberoasting - התקנת SQL» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום אנחנו הולכים לראות התקפה מאוד מאוד חזקה על אקטיב דירקטורי שנקראת קרברוסטינג זאת התקפה מדהימה כי היא לא דורשת הרשאות של אדמיניסטרטור, אפילו לא בתחנה שפרצתי אני כיוזר רגיל פשוט יכול לבצע את ההתקפה הזאת ובסיומה לקבל אדמיניסטרטור של כל הרשת ההתקפה הזאת לא בנויה על איזשהו באג במערכת, היא בנויה על חולשה מובנית של קרברוס ולכן אי אפשר לחסום

2. 00:33

   אותה כי זה הדיזיין המקורי של הפרוטוקול והעוצמה שלה שאני לא תלוי במנהל הרשת שיתחבר לאנשהו אני לא צריך הרשאות אדמיניסטרטור על התחנה אני למעשה הולך לתקוף חשבונות שאיתם עובדים הסרוויסים מאחורי הקלעים תוכנות שעובדות אוטומט עם ההדלקה של הווינדוס התוכנות האלו

3. 00:55

   נניח תוכנת סנכרון כלשהי עובדת עם הרשאות של אדמיניסטרטור כי היא צריכה להתחבר לאנשהו צריכה לעשות כל מיני דברים אז היא צריכה הרשאות אדמיניסטרטור התוכנה הזאת מופעלת אוטומט עם ההדלקה של המחשב ויש לה הרשאות של אדמיניסטרטור ואני הולך לתקוף את היוזר הזה כי ליוזר הזה שמיועד לסרוויס אף אחד לא טורח להחליף סיסמאות אף

4. 01:01

   אחד לא חושב שהוא מסוכן נותנים לו את כל ההרשאות המלאות ברשת סיסמה באופן חד פעמי ולא מחליפים אותה לא נוגעים בה וגם לא עושים אותה מסובכת כי זה יוזר שכביכול אף אחד לא משתמש בו חוץ מאיזושהי תוכנה מסוימת ואז קורה שבאותו המחשב התוכנה הזאת היא היחידה שרצה עם הרשאות נניח של אדמיניסטרטור זה לא

5. 01:44

   חייב להיות אדמיניסטרטור זה יכול להיות סתם יוזר שמיועד לסרוויס התקפה בנויה על פריצת האש של היוזר שמשמש לסרוויס בלבד מתוך הנחת יסוד שליוזר הזה יש הרשאות גבוהות ברשת וסיסמה די פשוטה כי מנהל רשת פעם כשהוא התקין את התוכנה הכניס את היוזר ואת הסיסמה של אדמיניסטרטור או של איזשהו יוזר אחר עם הרשאות גבוהות ולא טורח להחליף לו סיסמה

6. 02:11

   כי אין לו כוח ללכת לכל המחשבים ברשת שיש בהם את התוכנה הזאת ולהחליף להם סיסמאות אני הולך לתקוף את זה ולשבור את ההאש שלו בואו נתחיל להוריד איזושהי תוכנה שאותה הולכים לפרוץ יותר נכון את היוזר שיעבוד עם התוכנה הזאת ואני אשתמש בsql במסד נתונים של מייקרוסופט אני לוחץ sql server downloads יש פה כמה גרסאות אז'ור בענן אני מחפש sql server on

7. 02:36

   premises ואני לוקח את הגרסה הזאת שהיא בתשלום שימו לב למטה יש גרסת אקספרס חינמית וגרסת developer למתכנתים אני לא נוגע בהם אני לוקח את הגרסה הרגילה שמתקינים בתוך הארגון עושה download הגרסה הזאת עולה כסף אבל יש לנו פה evaluation זמן התנסות חינמי אני מפעיל אותה ופה בתוך ההתקנה שלו של sql server evaluation

8. 03:00

   edition אני לוחץ basic שיתקין הכל אוטומט אני מסכים לרישיון עושה install והוא עושה הכל אוטומטית לא צריך לבחור שום דבר ללחוץ הוא מוריד מתקין מצוין אני רואה שההתקנה כאן הסתיימה ואני יכול להתקין גם ssms שזה כלי ניהול של הsql הזה זאת אומרת שכרגע אם אני אכנס לסרוויסס בשירותים בתוכנות שרצות ברקע יש לי פה תוכנה חדשה שנקראת sql server זה נהדר שיש לי אותה, רק אין לי איך לנהל אותה חוץ משורת פקודה.

9. 03:32

   אני יכול לעשות קונקט נאו פה ולנהל אותו עם פקודות ב-CMD. זה לא ממש נוח, אני מעדיף ממשק גרפי, אז אני מתקין SSMS. הוא לוקח אותי לאתר אינטרנט ואני לוחץ פה Free Download SQL Management Studio.

10. 03:48

    אני גם מתקין SSMS על תחנות העבודה. הנה, ירד לנו SSMS גם ב-Windows 11.1. זה יהיה הדוגמן שלי לתוכנות שמתחברות לשרת sql לא אכפת לי אם זה מתחבר למטרת ניהול או לאיזושהי מטרה אחרת אני עושה לו install שיתקין הכל באוטומט אז יש לי את הסמס הזה שיודע לנהל sql גם בתחנת עבודה וגם בשרת בשרת אני באמת הולך לנהל את השרת אבל בתחנת עבודה הוא הולך

11. 04:16

    לשמש יותר כקליינט שיודע להתחבר לשרת sql במקום איזושהי תוכנה אחרת שגם יודעת להתחבר לsql בחרתי את התוכנה הזאת כמובן שבשוק יש מיליון תוכנות שיודעות להתחבר לשרת sql טוב נחכה שגם זה יתקין וגם זה יתקין הנה הוא סיים להתקין כאן אני לוחץ קלוס קלוס ויוצא יש לי פה sql שרץ ברקע ויש לי פה ssms כלי ניהול גרפי שאיתו אני

12. 04:42

    יכול להתחבר לsql בואו נבדוק שזה באמת עובד הנה נפתח לי פה כלי ניהול אני יכול לבחור כאן לאיזה שרת אני מתחבר במקרה הזה פייל סרבר עם העימות המובנה של Windows זה אומר קרברוס ואם קרברוס לא עובד אז NTLM עושה קונקט ואני פה בפנים בתוך כלי ניהול יש לי את הדאטה בייסים מסדה נתונים יש לי security מי יכול לעשות

13. 05:05

    לוגין לתוך sql אנחנו הולכים להגדיר את כל זה בוא נראה מה קורה פה בווינדוס 11.1 גם פה הוא מסיים את ההתקנה הנה הוא סיים אותה נעשה התחל more ויש לנו פה sql management studio בוא נראה אם הוא מצליח להתחבר לשרת צריך לכתוב כאן שם של שרת בוא נעתיק את זה מפה נעשה כאילו עוד פעם פייל קונקט כאילו אנחנו מתחברים מחדש אני עושה קופי לשם של שרת כי אין לי כוח להקליט את זה ידנית עושה פה

14. 05:32

    פייסט קונקט והוא לא מצליח להתחבר למה הוא לא מצליח להתחבר כי פיירוול סגור כברירת מחדל וגם השרת הזה בכלל לא מאזין ב-tcp כי מייקרוסופט רצו לעשות אבטחה גבוהה לשרת ואמרו שכל מי שרוצה להתחבר אליו צריך שמנהל רשת יאשר את זה באופן ידני באופן מפורש

15. 05:51

    אז אנחנו באים לשרת שלנו צריך להפעיל פה כלי שבכלל יאפשר לו לעבוד ב-TCP IP שתבינו לא מאזין ב-TCP IP וזה נקרא Configuration Manager SQL Server Configuration Manager אם אנחנו נעבור ל-Configuration Manager פה ב-Network Configuration