שליפת סיסמה של Service
מתוך Registry
פרקי ההרצאה: שליפת סיסמה של Service מתוך Registry
תמלול ההרצאה: שליפת סיסמה של Service מתוך Registry
הטקסט המלא של הדקות הראשונות בהרצאה «שליפת סיסמה של Service מתוך Registry» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
שלום לכולם בהרצאה הזו אנחנו נוציא את הסיסמה של היוזר הזה שמריץ את הסרוויס מתוך הרג'יסטרי של המחשב וכל זה עם אנטיווירוס מופעל שימו לב אני רוצה להראות לכם שאין פה שום התחכמויות זה כמו בארגון אמיתי שאנטיווירוס עובד כמו שצריך הכל ב-on והכל מעודכן זה שרת 2022 מעודכן
עם sql שרץ עליו הכל ברירת מחדל ועשיתי פה יוזר שמריץ את הסרוויס הזה של sql וליוזר הזה יש domain admin, הרשאות גבוהות ברשת, ואני רוצה לגנוב את הסיסמה שלו מתוך רג'יסטרי.
אני למעשה האקר שהצליח להשתלט על איזושהי תחנת עבודה. לא אכפת לי אם זה שרת או Windows 11. העיקר שיהיה פה סרוויס, תוכנה שרצה ברקע עם יוזר שיש לו הרשאות גבוהות, ואני רוצה לגנוב את הסיסמה שלו מרג'יסטרי.
אם אני אנסה סתם להיכנס לרג'יסטרי, אני אעשה פה רדג' אדיט, אני אראה שבתוך security ב-HKLocalMachineSecurity או ה-HKLocalMachineSAM אני לא רואה פה שום נתונים יש חלק בסיסטם שאני כן יכול לראות יש חלק שאני לא יכול לראות ויש טריק איך להתגבר על ההגנה הזאת וזה בעזרת תוכנה שמייקרוסופט מביאים לנו יחד עם הווינדוס שנקראת רג' אגזה
ורג' אגזה הזה שנמצא בווינדוס סיסטם 32 יש אפשרות לעשות סייב אז אני מריץ שלוש פקודות רייג' סייב ל-HK Local Machine Sam לתוך קובץ כזה וכזה, שרייג' אקזה יעשה לי גם סייב לקובץ של סיקיוריטי בתיקייה כזאת וכזאת, ורייג' סייב לסיסטם לקובץ כזה וכזה.
בואו נראה שבאמת בקונאן סי יש לי את כל הקבצים החדשים. כן, אני רואה פה שלושה קבצים בקונאן סי, אפשר גם להיכנס גרפית לקונאן סי, למייקומפיוטר, סי נקודתיים, ולראות את שלושת הקבצים האלו שכרגע נוצרו לנו.
מצוין עכשיו נשאר רק להוציא משם את ה-registry עם הסיסמה של היוזר טוב בואו נעביר את זה לתחנה של האקר להאקר שלנו יש גם Windows 11 רק האקר אצלו במחשב רשאי לנטרל את האנטיווירוס בכל זאת זה מחשב של האקר אף אחד לא אומר לו מה לעשות אז כל האנטיווירוס כאן מנוטרל נהדר מה עוד האקר שלנו רוצה הוא רוצה שיהיה לו בטרמינל שזה ה-CMD החדש טרמינל אפ יהיה לו
גם פייתון אני כותב פייתון ווינדוס מזהה שאין לי פייתון ומציע להתקין את זה מתוך החנות מייקרוסופט סטור, חנות האפליקציות כמו שיש לאפל, לאנדרואיד, חנות אפליקציות יש גם לווינדוס.
אף אחד בחיים לא משתמש בה, אבל אנחנו כן כדי להתקין פייתון באופן אוטומטי. דרך אגב, יש פה כל מיני משחקים ותוכנות בתשלום ותוכנות חינמיות.
זאת חנות ענקית, פשוט אף אחד לא מכיר אותה ואף אחד לא משתמש בה. הנה יש פה טיק טוק, נטפליקס, וואטסאפ, יש פה הכל.
טוב, מה קורה אצלנו בלייבררי, בספרייה שלנו? הנה יש לנו פייתון שעובר התקנה. יש פה דרך אגב עוד תוכנות שאפשר לעשות להם Update All, לעדכן את כל החנות.
זה דרך אגב האפליקציות החדשות, ככה מייקרוסופט קוראים להן, מודרניות, שהן מגיעות מתוך החנות. בקורס טכנאים אנחנו מדברים על זה. כרגע מה שמעניין אותי זה רק שיהיה לי פייתון.
תודה רבה לא התקיני פייתון אני מודה לו בוא נלך ל-CMD חזרה נעשה פייתון אנטר ויש לנו פייתון אנחנו יכולים להתחיל לכתוב פה פקודות אני כותב את הפקודה היחידה שאני מכיר שזה אקזיט מה שמעניין אותנו זה סקריפט מוכן של Uploader סרבר שרת שיכול לקבל העלאות מהקורבנות אז אני מפעיל פיפ 3 הפיפ הזה מתקין לי מתוך חנות
של פייתון את Upload Server ועכשיו אני יכול להפעיל אותו נניח על פורט 80, כמובן שיכלתי לבחור כל פורט אחר. אז אני מפעיל את המודול של Upload Server שהתקנתי עם PIP, הוא מאזין בפורט 80, נהדר, רק בוא נבדוק פה בפלוס מה כתובת IP שלי, IP Config, אני 136, נהדר,
ועכשיו כשהוא מאזין פה בפורט 80, האקר מחכה שהקורבן ישלח לו את הקובץ, במובן שעל הקורבן ב-CMD שולט האקר כי הוא שלח לו איזשהו קובץ אקסל, איזשהו אימייל ויש בפנים סוס טרויאני וסוס טרויאני נתן לאקר שליטה על ה-CMD של התחנה או של השרת ואנחנו הרצנו את הפקודות האלו ב-CMD, שלפנו את הרג'יסטרי ועכשיו אנחנו מעלים אותו לשרת,
לאקר. כדי להעלות אותו אנחנו חייבים PowerShell אז בואו נעשה פה PowerShell, במקום cmd פשוט יהיה לנו cmd חכם של powershell נתאים לזיכרון של powershell פונקציות של upload אנחנו עושים הורדה של הפונקציות האלו מתוך הגיטהאב וישר invoke ומריצים אותם הם יושבות לנו בזיכרון זה ירד לתוך זיכרון ועבר הרצה עכשיו יש לנו פונקציה שנקראת invoke
file upload ואנחנו אומרים לו תעלה קובץ לשרת הוא מפעיל את ה-Invoke File Upload ואומר לאיזה שרת ואיזה קובץ. וככה אנחנו עושים גם על הקובץ השני וגם על הקובץ השלישי.
שימו לב, אנטיווירוס מופעל והוא לא מזהה כלום כי אני לא נוגע ב-hard disk. גנבתי כרגע את כל ה-registry של המחשב. דרך אגב, שמתם לב פה ששמתי גרשיים רגילות ופה גרשיים בודדות?
שתדעו שאפשר גם וגם, אין שום בעיה עם זה. אני רואה שהקובץ הזה קצת גדול, System.out, אז האקר מעביר לעצמו את כל הרג'יסטרי ועכשיו נשאר לנו בעזרת אימפאקט, כלים מוכנים בפייתון להוציא משם המידע.
בואו נלך להתקין את האימפאקט הזה במחשב של האקר שלנו. הנה, המחשב של האקר פה קיבל שלושה קבצים. בואו ניכנס לטאב השני ונראה שהם באמת פה. כן, אני רואה פה שבאמת יש שלושה קבצים.
עכשיו אני עושה פיפ אינסטול לאימפאקט, מתקין את הכלים המוכנים של אימפאקט. שימו לב אני משתמש בו על Windows 11 כי אם פאקט הזה כתוב בפייתון והוא רץ גם על לינוקס גם על קאלי גם על Windows 10 על כל דבר שיש לו פייתון ופייתון יש בכל ברזל אז אני מריץ הכל על Windows עם אנטיווירוס מנוטרל כי אני במחשב של האקר והוא כותב לי שהוא התקין הכל לתיקייה הזאת בוא נראה שהוא באמת התקין לשם נעשה דיר
לתיקייה הזאת בוא נראה שיש לנו הופה יש לנו פה מלא סקריפטים של אימפקט אני רואה פה get active directory users אבל מה שמעניין אותי מתוך הכל הסקריפטים האלו המוכנים שיודעים לעשות כל מיני דברים מעניינים מה שמעניין אותי זה secret dump הנה הוא secretsdump.py סקריפט מוכן בפייתון אתם יכולים לפתוח אותו עם notepad ולראות אותו אין שום בעיה עם זה תראו אני
יכול לעשות כזה דבר לכתוב פה notepad notepad תפתח לי קובץ ולתת את השם שלו זה כמו לפתוח notepad וללכת לתיקי הזאת לנתיב הזה והנה הסקריפט זה מה שהם כתבו אנחנו ממש יכולים לראות את הפקודות בפייתון זה הכל קריא תוכנה קריאה בוא נרד עד הסוף קונטרול אנד רואים 432 שורות קוד יש פה אנחנו נשתמש בהם וניתן לו את הרג'יסטרי שלנו שגנבנו והוא
יוציא משם המידע לחצתי קונטרול אל ניקיתי מסך אני כותב פייתון נותן את הנתיב לקובץ לסקריפט זה אומר שפייתון תריץ לי את הסקריפט הזה ואני מעביר לו ארגומנטים פרמטרים נוספים איפה נמצא כובד סם איפה נמצא כובד סיקיוריטי איפה נמצא כובד סיסטם אומר לו לוקאל להוציא מידע על לוקאלי