התקפת NtlmRelayX יחד עם BloodHound.py - חלק 1

תמלול ההרצאה: התקפת NtlmRelayX יחד עם BloodHound.py - חלק 1

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת NtlmRelayX יחד עם BloodHound.py - חלק 1» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום בהרצאה אנחנו נפעיל בלאד האונד מתוך קאלי בלי שיש לנו לוגין לווינדוס אין לנו שם וסיסמה לווינדוס, אנחנו לא יכולים להיכנס לתוך ווינדוס ואנחנו רוצים להפעיל את הבלאד האונד כי הגענו פיזית לרשת והבלאד האונד הזה נותן לי את כל נתיבי התקיפה

2. 00:23

   בתוך הרשת מנתח לי את זה ומציג לי את זה בצורה גרפית יפה אז איך אני יכול בלי לפרוץ לווינדוס 11 רק מעצם העובדה שאני באותה הרשת לנצל את ההתקפות של מיני דה מידל v6 ו-ntlm relay x לשלב את bloodhound הכלי הגרפי עם ההתקפות שלנו קודם כל אנחנו חייבים לעשות update לקאלי ויותר חשוב לעשות upgrade למה זה כזה קריטי כי

3. 00:51

   neo4j הדאטאבייס שבו משתמשת התוכנה חייב Java מגרסה 11 מגרסה החדשה ובגלל זה חייבים לעשות upgrade אחרת Neo4j פשוט לא יעבוד לכם אז אני אחרי ה-upgrade הולך להתקין bloodhound וה-upgrade הזה לוקח לרוב הרבה זמן וה-bloodhound הכלי הגרפי גם מתקין את ה-database מה שאני הולך להראות לכם זה מאוד מאוד חשוב כי אם הגעתם לרשת פיזית שבה נמצא הקורבן שלכם כמו Windows 11 אתם תוכלו

4. 01:21

   לנתח את כל נתיבי התקיפה בלי שיש לכם לוגין לתוך Windows 11 מספיק שאני נמצא באותו וילאן באותה רשת פיזית. אני מריץ Neo4j את הדאטאבייס אחרי שעדכנתי את הבלאדהאונד.

5. 01:36

   הנה הלינק, אני עושה פה רייט קליק קופי לינק אדרס אתם רואים פה למטה פורט 7474 אפילו אני אעשה אופן לינק זה פותח לי דבדפן ואני נכנס עם שם Neo4j וסיסמה Neo4j זאת אומרת אני מגלגל פה למטה זה היוזרניים וזה הפסוורט.

6. 01:56

   אחרי הכניסה הראשונה הוא מבקש להחליף סיסמה אני שם לו 1234 ויש לנו דאטאבייס עובד נהדר הכלי של בלאדהאונד מוכן להפעלה אז נשאיר פה את הטאב הזה עובד ונעשה טאב חדש הטאב הישן הזה ממשיך לעבוד ברקע והוא נקרא Neo4j רבר דיבי דאטאבייס פה אני הולך להפעיל את ההתקפה של מיני דה מידל v6 עם ntlm relay קודם כל צריך לבדוק ש-ldap עובד ldap s אני רואה שאין לי את השגיאה של init, זה אומר שזה עובד תקין.

7. 02:30

   משכפל את הכלי של מיני דה מידל V6, מוריד אותו מגיטאב, נכנס לתוך התיקייה שלו, ומתחיל לתקוף את וינדוס 11. שימו לב, אני תוקף רק מחשב אחד, מיני דה מידל V6 מתחזה להיות DHCP ו-DNS.

8. 02:45

   הנה, אני רואה פה host allow list, שזה מינוס hw, את השם של המחשב שאני תוקף, ועבור איזה דומיין אני מתחזה להיות ה-DNS שלו.

9. 02:55

   ובואו נפעיל את הכלי של NTLM רילייקס שהוא הולך להיות הפרוקסי שלי. זאת אומרת, טאב ראשון Neo4j, טאב שני Mini in the Middle V6 שזה DHCP ו-DNS ו-NTLM רילייקס שמבצע את ההתקפה על טארגט אחד שזה דומיין קונטרולר בפרוטוקול LDAP S.

10. 03:14

    פה אני רושם שם של פרוקסי מזויף איזשהו בלה בלה מה שאתם רוצים תרשמו פה העיקר שזה יהיה מחשב שלא קיים ברשת. זה יהיה הפרוקסי המזויף שאליו יגיע הקליינט לעשות אותיטיקציה, אימות, ואני מבצע התקפה של דיליגט אקסס ואיצור שם מחשב חדש.

11. 03:32

    זאת המטרה האמיתית שלי, ליצור חשבון מחשב על ידי דיליגט אקסס, ואז אני אתחבר לתוך ה-DC ואשלוף את כל המידע לתוך בלאדהאונד. מתחילים את ההתקפה.

12. 03:42

    אז יש לנו מנ אנד המידל וי שש שמחכה שהקליינט יעשה חידוש של כתובת IP או ריסטארט. בואו נעשה פה ריסטארט גס, נפעיל אותו מחדש.

13. 03:52

    שימו לב, אין פה שום פעולה מסוכנת של הצוות הטכני, של מנהל רשת, כולה עשה ריסטארט לאיזשהו מחשב. איך שהוא עשה ריסטארט, המחשב מחפש את הפרוקסי שלו, הנה אנחנו רואים WPAD בתוך הדומיין, זה שרת פרוקסי שהוא מחפש, זה תמיד יהיה השם הזה, וה-DNS אומר לו שזה

14. 04:10

    אני, הוא מגיע אליי ומקבל קובץ פאק. בתוך הקובץ פאק כתוב הבלה-בלה הזה.