העלאת הרשאות בוונדוס 11
מיוזר לאדמין - Privilege escalation
חלק 5 - שימוש ב-TGS עם Mimikatz & Kali

תמלול ההרצאה: העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 5 - שימוש ב-TGS עם Mimikatz & Kali

הטקסט המלא של הדקות הראשונות בהרצאה «העלאת הרשאות בוונדוס 11 מיוזר לאדמין - Privilege escalation חלק 5 - שימוש ב-TGS עם Mimikatz & Kali» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   דבר אחרון שאני רוצה להראות לכם איך אני יכול לקחת את הטיקט הזה האחרון שהיה ולהשתמש בו גם עם מימיקאץ איך מימיקאץ משתמש בטיקט הזה כי עד עכשיו עשינו את הכל עם רוביוס אז בואו נוריד מימיקאץ ונראה איך אנחנו משתמשים בטיקט הזה בתוך המימיקאץ האמת זה אותו רעיון הורדתי את המימיקאץ אני עושה לו אקסטראקט מחלץ אותו נכנס לx64 איפה שהמימיקאץ עושה cmd klist יש לי טיקט אני עושה purge מוחק אותו כאילו אין לי אותו

2. 00:31

   זהו אין לי את הטיקט, עכשיו מפעיל פאוור של, בתוך הפאוור של אני מכריז על משתנה עזר בשם encoded TGS בבייס 64, זה השם שאני המצאתי, אם יכולים להמציא איזה שם שבא לכם, לוקחים את הטיקט הזה שהוא מקודד בבייס 64, זה קידוד שמאפשר להשתמש רק בסימנים שאפשר להדפיס על המסך ולא בכל מיני סימנים שאי אפשר להציג ואי אפשר להדפיס, כאילו צורה יותר נוכל להעביר את המידע,

3. 01:01

   עכשיו אני פותח חזרה את הכידוד לאוסף של בתים שאי אפשר להציג אותם ורושם את זה לקובץ administrator.kirby לפני שאני מריץ את הפקודה אתם רואים אין לי פה קובץ administrator.kirby איך שאני מריץ את הפקודה הזאת מופיע לי פה קובץ administrator.kirby וזהו עכשיו אני לוקח

4. 01:21

   ומטעין אותו לזיכרון זאת אומרת ב-K-List אין לי טיקטים כותב מימיקץ אקזיט תריץ בתוך המימיקץ פקודה אחת קרברוס ptt טי פסט דה טיקט ואיזה טיקט להטעין לזיכרון אנטר עושה קיי ליסט ורואה שהטיקט אכן בזיכרון ושוב אני יכול לעשות עכשיו דיר על היעד שלי אני יכול לעשות פי אס אקזק על היעד שלי מה שאני רוצה ואני רוצה גם

5. 01:45

   להראות לכם איך להשתמש בטיקט הזה מתוך קאלי נניח שאתם רוצים להפעיל כלים של קאלי וקיבלתם את הטיקט הזה איך אתם מנצלים אותו בתוך קאלי רק אני רוצה להעתיק את הקובץ הזה שהוא כבר אחרי שפתחתי את הקידוד בפורמט של קירבי אני שם אותו פה בשולחן העבודה כאן בדסק טופ עושה כפתור ימני טרמינל היר פותח טרמינל רואה שיש לי קובץ קירבי הופך

6. 02:11

   אותו ל cc קאש קליינט קאש כי זה הפורמט שבו משתמש האימפקט הרצתי את הפקודה להפוך מקירבי לקאש עכשיו אני עושה משתנה סביבה שמצביע על הטיקט הזה בשם קרברוס cc name ומשתנה סביבה זה שיושב בזיכרון ממנו התוכנות של אימפקט הכלים של אימפקט ישלפו את הנתיב לטיקט אני יכול לעשות סיקרט דאמפ שזה אומר לקחת את כל הסיסמנות של כל היוזרים מתוך הראם נראה

7. 02:40

   לי שיש לי פה בעיה עם השם פינג ווינדוס 11 בכף 1 נקודה דום נקודה לוקאל בוא נראה אם יש לי פינג לשם אין לי פינג לשם נכנסים לresolve.com רק צריך לעשות סודו ופשוט להוסיף את ה-dns של הדומיין לכאן אני כותב שה-name server שלי זה שרת 10 של dc ואני אעשה עוד name server אחד של 888 של גוגל במקרה שהdc לא עובד אוקיי בוא נבדוק

8. 03:08

   שעכשיו יש לנו פינג יש לנו פינג לפי שם וננסה את הפקודה שלנו של אימפקט סיקרטס דאם הנה עכשיו