שליפת סיסמאות מתוך זיכרון
בלי להתקין Mimikatz
פרקי ההרצאה: שליפת סיסמאות מתוך זיכרון בלי להתקין Mimikatz
תמלול ההרצאה: שליפת סיסמאות מתוך זיכרון בלי להתקין Mimikatz
הטקסט המלא של הדקות הראשונות בהרצאה «שליפת סיסמאות מתוך זיכרון בלי להתקין Mimikatz» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאות קודמות ראינו איך אפשר לחלט סיסמאות מתוך הזיכרון של Windows מתוך Local Security Authority שעושה קשינג לכל סיסמה, זוכר כל סיסמה של כל יוזר שנכנס לתוך ה-Windows הזה כולל מנהל רשת שמתחבר לתקן משהו ואנחנו גונבים לו את הסיסמה כי יש לנו אדמיניסטרטור על התחנה הנוכחית כאדמיניסטרטור
יש לנו זכות לעשות דיבאג ולעבור על כל הפקודות שיש בתוך כל תוכנה במחשב שלי ולחטט בכל הזיכרון של כל אפליקציה כולל לוקל סיקיוריטי אות'וריטי שתופסת בזיכרון שלה את הסיסמאות של כל היוזרים ואני מחכה שהאדמיניסטרטור יתחבר לתחנה כדי לתקן משהו ואני גונב לו את הסיסמה מתוך הזיכרון
של אלסאס אם אלסאס לא היה קיים ולא היה זוכר את הסיסמאות של היוזרים אז בכל התחברות לכל שרת בארגון היינו צריכים להכניס שם וסיסמה וזה היה משגע את היוזר לעבור אותו זיהוי שוב שוב ושוב אז אלסאס עושה לנו את הטובה הזאת זוכר את הסיסמה ומזדהה במקומנו מול כל השרתים שאנחנו מתחברים אליהם אז השרת חייב לדעת מי מתחבר אבל אנחנו כמשתמשים לא רוצים להקיש סיסמה כל פעם מחדש אז השירות הזה של
single sign-on מתבצע באמצעות תהליך שרץ בזיכרון של אלסאס ואנחנו בתור אדמיניסטרטורים במחשב מנצלים את העובדה הזאת את הנוחות הזאת ומוצאים ממנו את כל הסיסמאות שהוא זוכר כי יש לנו את הזכות לעשות דיבאג כי אנחנו אדמיניסטרטורים על תחנה וזה אחלה טריק לגנוב סיסמה של מנהל רשת שבאה באופן חד פעמי לתקן משהו במחשב הנוכחי של יוזר ואנחנו שולטים על המחשב הזה
ואנחנו גונבים את הסיסמה מהזיכרון רם של אותו המחשב ואז יש לנו סיסמה של אדמיניסטרטור לכל השרתים בארגון אנחנו משתלטים ככה על כל החברה כי הסיסמה הזאת של מנהל הרשת עובדת על כל השרתים ועל כל התחנות.
אבל יש לנו בעיה. הבעיה שכל האנטיווירוסים תופסים לנו את המימי-קאץ. כל האנטיווירוסים ישר מזהים אותו. אז איך אני יכול להוציא את ה"בפנוכו" של הזיכרון בלי מימי-קאץ?
אז התשובה היא מאוד פשוטה: ב-Task Manager הרגיל של Windows אפשר לבוא ל-LSS, לוקל סיקיוריטי אות'וריטי, ללחוץ כפתור ימני ויש פה create dump file. זה למעשה צילום של כל זיכרון הראם של התהליך הזה פשוט את כל הראם שלו לזרוק לקובץ הנה הוא זרק את זה ואני לוקח את הקובץ הזה מתוך ההארדיסק עושה קופי הנה הוא כאן בתיקיית טמפ תופס 53 מגה ווינדוס עצמו עושה את זה בלי אף תוכנה מסוכנת שאני
מתקין פנימה לתוך הווינדוס בלי שאני נחשף אני לוקח את הקובץ הזה מעביר אותו לווינדוס הרגיל שלי עכשיו אצלי בתוך ווינדוס הרגיל אני מריץ מימיקאץ run as administrator כמובן שאני מתחיל מדיבאג תמיד תריצו את הפקודה הזאת ואני אומר למחשב שלי את המודול הזה שמוציא
דברים מתוך ה-LSS תוציא לא מ-LSS של מערכת