התקפת NtlmRelayX על Windows 11
חלק 1 - איסוף מידע עם חשבון מחשב

תמלול ההרצאה: התקפת NtlmRelayX על Windows 11 חלק 1 - איסוף מידע עם חשבון מחשב

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת NtlmRelayX על Windows 11 חלק 1 - איסוף מידע עם חשבון מחשב» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום בהרצאה אנחנו הולכים לתקוף Windows 11 בלי שיש לנו שרתים בכלל בדרך הקורבן שלנו, דרך Windows 11 הזה שאין לנו לא שם ולא סיסמה שלו וגם הסיסמה של היוזר מאוד מורכבת ואי אפשר לפרוץ אותה אנחנו בכל מקרה נתקוף את Windows 11 כהאקרים שנמצאים על אותה רשת ובסוף נגנוב את כל הסיסמאות מתוך DC אני כהאקר צריך להיות רק באותה רשת עם

2. 00:30

   Windows 11, באותו וילאן, באותה רשת פיזית. ואת כל הסיסמאות מתוך ה-DC אנחנו נגנוב בזכות ההרשאה בדומיין שנקראת replication get changes.

3. 00:43

   אני כהאקר אקבל את ההרשאה הזאת, ואז כשמותר לי לעשות רפליקציה כאילו אני שרת DC אחר שמבקש קופי של כל הנתונים, אני בעזרת הכלי של אימפקט שנקרא Secrets Dump אגנוב את כל האשים של כל היוזרים בדומיין אחרי זה אני אעשה קצת ניקיון כדי שלא יעלו עליי ואשתמש בהאשים שאני אקבל כאן כדי לעשות התקפת פס דה האש לקבל cmd בתוך dc וpower shell בתוך dc

4. 01:13

   וremote desktop אני אעשה rdp לתוך dc ושימו לב בלי לשבור את הסיסמה של האדמיניסטרטור כי הסיסמה שלו מורכבת מדי אני אעשה התקפת פס דה האש וזה לא ההאש שעובר בכבל רשת זה האש שאני מוציא מתוך הזיכרון או מתוך הארדיסק של שרת ntlm-hash זה שעובר על הכבל נקרא נט-hash וה-hash שעל הכבל הוא לא טוב להתקפות

5. 01:43

   פס ל-hash בקיצור אנחנו נעשה התקפה נקבל זכות לרפליקציה מול dc נגנוב את כל ההאשים ננקה עקבות כדי שאף אחד לא יעלה עלינו ונשתמש בהאשים שגנבנו בשביל לעשות התקפת פס דה האש ולמעשה נעשה שלוש התקפות פס דה האש אני רוצה להראות לכם איך עושים פס דה האש עם RDP כי זה מאוד מאוד מעניין

6. 02:04

   בואו נתחיל אנחנו מתחילים מזה שיש לנו פה Windows 11 ואנחנו לא יודעים כלום עליו ואין לנו יכולת להיכנס פנימה אנחנו רק האקרים שיושבים על אותו כבל דבר ראשון שאני בודק האם DC מוכן לדבר איתי ב-LDAP S LDAP MSSL ואני רואה שאין בעיה של תעודה דיגיטלית, נהדר.

7. 02:24

   בהרצאות קודמות אנחנו ראינו איך להתקין תעודה דיגיטלית ב-LDAP S, התקנה מאוד מאוד פשוטה של CA כברירת מחדל, אני לא אחזור על זה.

8. 02:34

   יש לנו פה LDAP S עובד תקין. עכשיו אנחנו מריצים Man in the Middle V6, זאת אומרת אנחנו הולכים להיות שרת DHCP ו-DNS. אני עושה גיד קלון, משכפל את הכלי הזה, הנה התיקייה שלו, נכנס לתיקייה ותת-תיקייה, בסוף מריץ את הכלי הזה, שימו לב, אני אומר למינין דה מידל V6 לענות ל-DNSים עבור הדומיין

9. 02:55

   הזה בלבד ועבור המחשב הזה בלבד, אני תוקף רק מחשב אחד, נהדר, כותב קאלי ופותח טאפ חדש, זאת אומרת הטאפ הזה יהיה מינין דה מידל V6 והטאפ הזה יהיה NTLM ריליי X. NTLM ריליי X הוא יהיה שרת פרוקסי שלי והוא יגלגל את העימות של הפרוקסי מול ה-DC, זאת הכתובת של DC שבדקנו אותה, כאן אפשר לרשום כל שם שבא לכם, פייק ניים, מה שאתם רוצים, העיקר שהשם

10. 03:26

    הזה לא יהיה ברשת על אמת, אני יכול לכתוב פה לדוגמה בלה בלה, מה שאתם רוצים, וברגע שהוא יתחבר ל-LDAP הזה, שישפוך לי את כל המידע לתיקיית לוט 2. זה שרת הפרוקסי, וזה שרת DHCP ו-DNS, וה-DNS הזה ישלח לפרוקסי שלי את הקורבנות.

11. 03:46

    מה שהקורבן הזה עושה הוא עושה רק ריסטארט שימו לב אני לא עושה כלום אני עושה לו רק ריסטארט כרגע אני רוצה לראות מה יקרה הנה הוא עולה מחפש wpad שזה אומר שרת פרוקסי עבור המחשב ושולחים אותו לבלה בלה נקודה דום נקודה לוקל בוא נראה מה הבלה בלה שלי עשה הבלה בלה שלי הצליח לעשות רילי עתק למחשב לחשבון מחשב שימו לב זה חשבון מחשב שעבר עימות מול הדיסי הנה

12. 04:14

    כאן הוא כותב שהוא הצליח לעשות דאמפ לכל המידע על הדומיין והוא עושה את זה לתוך תיקיית לוט דירקטורי חוץ מלאסוף מידע דרך חשבון מחשב הוא לא הצליח לעשות כלום אוקיי בוא נפתח טאפ חדש ונראה שיש לנו פה תיקייה חדשה מה היא לוט 2 בוא ניכנס לשם נראה שיש לנו כאן כבצי ג'ייסון עם המידע וכבצי html להצגה יפה

13. 04:38

    של אותו המידע אני מציע לכם לראות את הקובץ הזה domain users by group לדעתי הוא הכי יפה firefox domain users by group ראינו אותו כבר אבל אני כל כך כל כך אוהב אותו שאני רוצה לראות אותו עוד פעם אני פותח את הקובץ הזה עם firefox ותראו איזה יופי user david בקבוצת domain users זו קבוצה של כל היוזרים שקיימים אצלי יש פה את הסיסמה כי מנהל רשת בטוח שאף

14. 05:04

    אחד לא רואה את הסיסמה שהוא כותב בתוך כלי ניהול של active directory זה כאן בואו אני אראה לכם שנייה רק לידע