התקפת MiTM6 & NtlmRelayX
על Comp Account - חלק 4 - smbclient

תמלול ההרצאה: התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 4 - smbclient

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 4 - smbclient» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בואו נשתמש בטיקט הזה שיש לנו אז מה שאני עושה פה, אני עושה פה משתנה סביבה שנקרא care bearers 5 certificate name ונותן לו איפה נמצא קובץ administrator.cash יכלתי גם לתת לו נתיב מלא ועכשיו עם פאקט psexec משתמש בשיתופים בפרוטוקול 445

2. 00:22

   כדי להעלות לשמה את ה-CMD שלי ולהריץ אותו כסרוויס כי תזכרו שמאחורי פורט של השיתופים מסתתר גם RPC שזה חיבור לתוכנות שעובדות עם RPC. ואחת התוכנות האלו זה Service Manager.

3. 00:39

   התוכנה הזאת שמנהלת סרוויסים ברקע מחוברת ל-RPC. וה-RPC מחובר ל-445 של שיתופים. זאת אומרת שאני דרך פורט של שיתופים יכול גם להגיע לניהול של כל הסרוויסים האלו במחשב.

4. 00:56

   ואני הולך דרך הפרוטוקול של השיתוף להוסיף פה סרוויס חדש של CMD ולהתחבר אליו. ככה עובד PSXX. אז אני מזדהה מול המחשב הזה כאדמיניסטרטור של הדומיין, ואומר לו אל תשתמש בפסוורט, תשתמש ב-carburos ticket שיושב במשתנה הסביבה הזה.

5. 01:16

   עם פאקט כל הכלים שלו תמיד מחפשים את המשתנה סביבה הזה ולוקחים משם את ה-carburos ticket. בואו נבדוק שזה עובד, תסתכלו התחברתי באדמין דולר לשם, יכול להיות, אתם יודעים מה האנטיווירוס פה, כן יתפוס אותי, כי אני משתמש באימפקט והם מכירים אימפקט.

6. 01:33

   כמובן שיכולתם להשתמש לא באימפקט אלא בכל דבר אחר, ואז לא הייתם צריכים לנתק את כל מה שאני עושה עכשיו.

7. 01:40

   ניתקתי את האנטיווירוס. זה לא משנה, כי אני רק בא להדגים לכם איך להשתמש בטיקט. אתם יכולים להשתמש בו בצורה אחרת, ואנחנו בפנים. ושימו לב, זה הסרוויס שיש לנו מאחורי הקלעים. זה הסרוויס שרץ בשרת.

8. 01:53

   הנה הוא, זה מה שהעליתי אליו את הקובץ ודרך RPC הפעלתי אותו. אתם תראו שהעליתי את זה ל-C-Windows תחת השם הזה ואחרי שהעליתי את הקובץ הזה, אתם רואים פה לאדמין דולר, הנה זה הקובץ שהוא העלה אותו, אדמין דולר זה C-Windows, הוא דרך RPC הפעיל אותו, כי RPC יודע להתחבר לתוכנות שעובדות עם RPC כמו Service Manager הזה דרך פורט של 445

9. 02:19

   של שיתופים. זאת אומרת על אותם שיתופים יושבים גם פייפים של RPC. בשביל מה מייקרוסופט עשו את זה? כדי לא לתת פורט נפרד לכל תוכנה. הם אמרו, תקשיבו, אין מספיק פורטים לכל התוכנות שתמצאו בעולם הזה, כי יש כולה 65,000 פורטים ויש מיליוני תוכנות, אז איך נסתדר שלא יקרה מצב ששתי תוכנות יושבות

10. 02:41

    על אותו פורט ואז יש בעיה להתקין את שתי התוכנות האלו באותו המחשב? במקום פורטים תתחברו לrpc דרך 445 ובתוך rpc אין פורטים יש רק שמות וירטואליים לפייפים ואין שום בעיה להמציא שם וירטואלי במקום מספר מוגבל של פורט בסופו של דבר אני מפעיל את הסרוויס הזה דרך rpc אתם יכולים לראות פה Service Manager on

11. 03:05

    File Server והכל דרך פורט 445 ואני שולט על השרת הזה תראו אני סיסטם למה אני סיסטם כי אני עובד כסרוויס עכשיו ואני על המחשב הזה יכול לעשות מה שבא לי ואני לא יודע את הסיסמה המקורית בכלל למה אני לא יודע את הסיסמה המקורית כי לא פרצתי לאדמיניסטרטור רק אמרתי כאילו אדמיניסטרטור עבר מול עימות

12. 03:27

    והביאו לי את הטיקט אליו אני יכול גם להשתמש ב-SMB קליינט שזה חיבור לשיתופים זאת אומרת חוץ משליטה מלאה על השרת כמו שראיתם אני יכול גם להשתמש בכלי שיודע לדבר בשפת SMB ולקחת את ההזדהות מתוך הקרברוס מתוך הטיקט מול השרת ועכשיו אני בתוך ה-SMB, בתוך השיתופים, לגנוב לו את כל הקבצים.

13. 03:51

    עכשיו, היתרון של השיתופים האלו, אני אצא מזה, אני רק רוצה להראות לכם שכאן כבר לא צריך לנתק את האנטיווירוס. למה? כי אני לא מעלה שום דבר חשוד לשרת.

14. 04:01

    אני מדליק חזרה את האנטיווירוס, ואני עובד מול שיתוף בצורה לגיטימית וגונב הכל אם האנטיווירוס דולק. כי מבחינתו של אנטיווירוס, דרך אגב, זה כבר נעלם, אם מבחינתו של אנטיווירוס אני לא מעלה לו שום דבר, אני רק מתחבר לשיתוף עם מזדהה עם קרברוס.