ניתוח מידע על AD מ-BloodHound

תמלול ההרצאה: ניתוח מידע על AD מ-BloodHound

הטקסט המלא של הדקות הראשונות בהרצאה «ניתוח מידע על AD מ-BloodHound» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה הקודמת הבאנו מידע מתוך הקורבן לתוך בלאד האונד אנחנו רואים פה שיש לנו עשרה יוזרים, האמת זה ממש קצת 53 קבוצות, שלושה מחשבים, הבלאד האונד הזה יודע לעשות לנו אנליסיס, לנתח לנו את המידע שימו לב איזה שאילתות מדהימות יש לנו, לדוגמה תראה לי את כל דומיין האדמינס, הופ, קליק אחד הוא מראה לי גרפית, תראו איזה יופי, מי

2. 00:28

   הם הדומיין האדמינס ברשת הזאת יש לו פה קבוצה של דנג'רס פריבילג'ס הרשאות מסוכנות קבוצה של קרברוס בואו תראו דוגמא אני יכול לבוא לאיזשהו יוזר לסמן אותו as owned זה אומר שאני פרצתי אליו יש פה כזה סימן של גולגולת בצד לבוא לכאן לסמן את האובייקט השני כhigh value כבעל ערך גבוה יהלום ואז אני יכול להגיד בוא תראה לי את הנתיב הקצר ביותר ממה שאני שולט

3. 00:44

   עליו ממה שסימנתי כowned למה שאני רוצה להגיע ליעד שלי למקום הנוכחי שלי והנה הוא מראה לי אם אתה שולט על אדמין 2 אז אתה בקבוצת דומיין אדמינס ואז אתה יכול גם לשלוט על הsql server הזה במקרה הזה הנתיב הוא מאוד קצר אבל ברשתות גדולות ומורכבות זה ממש חשוב ויש לו פה גם שאילתות מוכנות עם הדרך הקצרה ביותר לדוגמה הדרך הקצרה ביותר לדומיין אדמינס

4. 01:25

   הדרך הקצרה ביותר לhigh value targets למטרות שסימנתי בעלות ערך גבוה מבחינתי כמו דאטאבייס של sql וכמובן שאני יכול לעשות שאילתות בעצמי רגע שכחנו מה ביקשו מאיתנו פה יש לנו task 3 עשינו מלא מלא דברים ושכחנו מה ביקשו מאיתנו איזה סרוויס הוא גם domain admins בוא נראה

5. 01:48

   נבקש ממנו find all domain admins הנה הוא מוצא לי את כל ה domain admins אני מקטין את זה פה למטה ואני רואה סרוויס שנקרא sql service אני לוחץ עליו זה עובר לי ל-node info מידע על ה-node שלחצתי עליו ואני מעתיק את השם sql service עושה ctrl+c הולך לכאן מכניס כאן עושה submit תשובה נכונה עכשיו הוא שואל אותי מי זה

6. 02:13

   קרברוסטאבל יוזר יוזר עם הרשאות גבוהות בקרברוס הולכים לאנליסיס למעלה