התקפת MiTM6 & NtlmRelayX
על Comp Account - חלק 1 - MiTH6

תמלול ההרצאה: התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 1 - MiTH6

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת MiTM6 & NtlmRelayX על Comp Account - חלק 1 - MiTH6» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, היום אנחנו הולכים לעשות התקפה מאוד מאוד חזקה על שרת 2022 עם כל העדכונים, עם אנטיווירוס דולק בלי שאנחנו יודעים איזושהי סיסמה, בלי שיש לנו סיסמאות חלשות שאפשר לשבור אותן אנחנו נתקוף את השרת הכי מעודכן שיש ונהיה בסופו של תהליך אדמיניסטרטורים על שרת הקבצים הזה שאנחנו לא יודעים שום סיסמה אליו, אלא פשוט הגענו לרשת פיזית

2. 00:28

   שבה נמצא המחשב הזה, פייל סרבר ו-DC התחברנו עם כבל רשת במקום איזושהי מדפסת ונגיע למצב שאנחנו אדמיניסטרטורים על המחשב הזה, על הפייל סרבר הזה, שזה גם שרת 2022 הכי חדש.

3. 00:45

   כותבים winver ורואים פה את הגרסה של השרת, עושים update, רואים שהוא הכי מעודכן שיש. ההתקפה שאני הולך להראות לכם עובדת בלי שום טעויות של אדמיניסטרטור, בלי שהוא יצטרך לבצע איזושהי פעולה אפילו, ואפילו לא אצטרך לפתוח דפדפן, כלום.

4. 01:03

   עצם העובדה שאני מחובר לאותה הרשת כמו פייל סרבר, לאותו וילאן, מספיקה לי. איך אנחנו נעשה את זה? אנחנו נעשה את זה עם מינינג דה מידל ו-NTLM רילייקס.

5. 01:13

   בגדול, אנחנו הולכים להשתמש בכלי מינינג דה מידל v6 בשביל להיות שרת DHCP ב-v6 בלבד. אף אחד לא משתמש ב-IPv6, בגלל זה אנחנו מנצלים אותו, כי אף אחד לא מגדיר שם כלום, וכברירת מחדל הוא מופעל, IPv6, אז אנחנו הולכים להיות DHCP v6, בגלל שאנחנו DHCP אנחנו נגיד ללקוח שעושה ריסטארט,

6. 01:35

   במקרה הזה השרת, שאנחנו גם שרת DNS, כשהלקוח הזה השרת יעשה ריסטארט הוא יחפש שרת פרוקסי, את השרת פרוקסי הזה הוא יחפש דרך רשומת WPAD, שאנחנו נגיד שאנחנו גם שרת פרוקסי, אז הוא יגיע אלינו לאאקר כאילו זה שרת פרוקסי פנים ארגוני לגיטימי,

7. 01:55

   ואנחנו נבקש אימות, פרוקסי עם אימות, אנחנו מדברים על קומפיוטר אקאונט, על חשבון המחשב שעשה ריסטארט ואנחנו נגלגל את בקשת העימות שלו את כל ההזדהות שלו מול שרת LDAP שזה דומיין קונטרולר וברגע שנעבור את העימות הזה האמת זה LDAP S כי זה חייב להיות מוגן עם SSL אז ברגע שאנחנו נגלגל את בקשת העימות שלו מול ה-DC אנחנו נגדיר שהמחשב הזה שכרגע עבר עימות מבקש לאשר למחשב אחר להתחבר אליו

8. 01:59

   בשמם של יוזרים אחרים זה נקרא delegation אני אחדד את הנקודה הזאת המחשב רשאי להגדיר לעצמו שמחשבים אחרים יכולים להגיע אליו בשמם של כל היוזרים בארגון זה נקרא delegation מי רשאי להתחבר אליו טוב בואו נתחיל לעשות את זה דבר ראשון אני בודק האם יש לי ldap s עובד לא ldap רגיל אלא ldap s עם תעודה דיגיטלית תקינה אני מריץ את הפקודה הזאת ומסתכל האם יש לי

9. 02:55

   פה connection reset by peer ברגע שיש לי את הדבר הזה זה אומר שאין לי תעודה דיגיטלית תקינה ב-LDAP. כבר דיברנו על זה, אבל אני אחזור עוד פעם, מה שצריך לעשות זה לבוא ל-Manage - Add roles and Features, ולהתקין את התפקיד של Active Directory Certificate Service - מחלק תעודות דיגיטליות.

10. 03:16

    אני שם V1 פה, ה-V הזה יתקין את התפקיד של המחלק תעודות הדיגיטליות על DC, כל שאר אני לא נוגע, עושה על הכל נקסט נקסט נקסט.

11. 03:26

    וגם ככה מותקן כברירת מחדל ברוב הארגונים אז אל תדאגו מזה שזה לא מותקן כברירת מחדל כי גם ככה מנהלי הרשת מתקינים את זה כמעט בכל ארגון על שרת DC כדי שהוא יחלק תעודות דיגיטליות גם למחשבים גם לשרתים גם לחתום על מייל אם אפשר עם זה אחרי שאנחנו עושים את הדבר הזה מתקינים אותו צריך גם להגדיר אותו האמת שאנחנו מגדירים הכל ברירת מחדל ולא מסתבכים עם שום דבר יש פה לינק להגדרה מי

12. 03:54

    שלא לחץ על הלינק הזה וסגר את זה שלא ידאג כי יש פה גם למעלה דגל שאומר שצריך להגדיר את הסרוויס, שזה פוסט-דיפלוימנט אחרי התקנה, חייבים לעשות לו הגדרות.

13. 04:06

    אנחנו עושים הכל ברירת מחדל, שמים פה את ה-v היחיד הזה שחייבים לשים גם ככה ועושים על הכל נקסט נקסט נקסט. אני לא הולך כרגע ללמד על שרתי CA, Certificate Authorities, יש לנו על זה הרצאות נפרדות בקורס מנהלי רשת.

14. 04:21

    ברגע שהגדרנו אותו וסגרנו הכל, תראו, אותה פקודה בול תיתן לנו תוצאה שונה, אבל חייבים לעשות ריסטארט, חייבים לעשות הפעלה מחדש. במציאות זה כבר יהיה מוכן, במציאות זה כבר מנהל רשת יעשה מראש, כי הוא צריך את התעודות הדיגיטליות האלו.

15. 04:39

    אנחנו נבדוק עוד מעט שהפקודה הזאת עובדת, בינתיים נתקין את הכלי של מינין דה מידל V6, אני עושה פה גיד קלון, לוקח את הכלי הזה, נכנס לתיקייה שלו, רואה שיש לי פה מינין דה מידל V6, מריץ את ההתקפה שימו לב ההתקפה שלי עם הכלי הזה שכל מה שהוא יודע לעשות זה להיות שני דברים

16. 05:00

    שרת DHCP ושרת DNS זה הכל אני אומר לו תהיה שרת DNS עבור הדומיין הזה בלבד כל מי שמחפש