התקפת NtlmRelayX על Windows 11
חלק 4 - התקפת Pass-The-Hash RDP
חלק 4 - התקפת Pass-The-Hash RDP
פרקי ההרצאה: התקפת NtlmRelayX על Windows 11 חלק 4 - התקפת Pass-The-Hash RDP
תמלול ההרצאה: התקפת NtlmRelayX על Windows 11 חלק 4 - התקפת Pass-The-Hash RDP
הטקסט המלא של הדקות הראשונות בהרצאה «התקפת NtlmRelayX על Windows 11 חלק 4 - התקפת Pass-The-Hash RDP» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.
וההתקפה האחרונה שאנחנו הולכים לעשות זה RDP עם פס דה האש. הקטע שה-RDP סתם לא יעבוד לנו. קודם כל הוא צריך להיות דלוק בשרת, בואו נבדוק שהוא בכלל דלוק, כי מנהלי רשת תמיד מדליקים אותו.
הנה, פה אני רואה שהוא כבוי, שכחנו להדליק אותו, אבל במציאות הוא תמיד דולק, כי מנהל רשת בעצמו רוצה להתחבר ל-DC. והפעם אני גם לא אבטל את ה-V של NLA. ה-NLA הזה, האבטחה המקדימה לפני הפרוטוקול של RDP, אני משאיר אותו דולק, כי זאת ברירת מחדל רק הדלקתי את ה-RDP ואני מנסה להתחבר עכשיו עם האש ואתם תראו שזה לא יצליח לי אתם רואים פה
הוא נותן לי את ההודעה הזאת למה כי RDP רוצה שם וסיסמה בצורה מפורשת אבל אני יכול להגיד ל-RDP לעבוד במצב שנקרא restricted admin mode ברגע שאני אומר לו את הדבר הזה זה מגביר את האבטחה הם הוסיפו את זה יחסית לא מזמן האופציה הזאת שנקראת רסטריקטד אדמין בא למנוע גנבה של סיסמת אדמיניסטרטור
למקרה והאדמיניסטרטור יתחבר לתחנה פרוצה זאת אומרת אני כאקר השתלטתי על איזושהי תחנה ואני מחכה שהאדמיניסטרטור יתחבר אליי לתחנה הזאת כדי לתקן משהו או לבדוק משהו ואני אגנוב לו את השם והסיסמה מתוך הזיכרון של אלסאס אז כדי שזה לא יקרה מייקרוסופט הוסיפו רסטריקטד אדמין הרסטריקטד אדמין הזה
זה אומר שבחיבור של רימור דסקטופ הסיסמה של אדמיניסטרטור לא עוברת למחשב היעד. עובדים NTLM או קרברוס רגיל כמו כל סרוויס רגיל ובחיים לא שמים TGT או סיסמה של אדמיניסטרטור בתוך מחשב של היעד.
זה עובד כסרוויס רגיל שמביאים לו את הטיקט או עוברים NTLM או את אתי קיישן. הרי סרוויס רגיל בקרברוס או סרוויס רגיל ב-NTLM שמבקש אימות, הוא לא יודע את הסיסמה המקורית של היוזר.
בקרברוס אתה מקבל טיקט בכלל מוצפן עם הסיסמת מחשב שלך, וב-NTLM אתה כשרת שולח איזשהו צ'לנג' מקבל איזושהי תשובה מוצפנת עם הסיסמה של היוזר, אז יש לך רק צ'לנג' והתשובה, ואת כל החבילה הזאת אתה מעביר ל-DC, ו-DC אומר לך אם זה תקין או לא.
כשרת שנותן שירות בחיים לא יודע את הסיסמה של היוזר. אז אותו עיקרון של סרוויס שנותן שירות ולא יודע את הסיסמה של היוזר עשו גם ברימור דסקטופ.
כי לפני כן, לפני רסטריקטד אדמינס, לתוך שרת היעד, לתוך ה-RDP הייתה נשלחת הסיסמה המקורית של היוזר ואפשר היה לגנוב אותה.
בקיצור רסטריקטד אדמין נותן ל-RDP לעבוד בלי