התקפת NtlmRelayX על Windows 11
חלק 2 - ביצוע ההתקפה

תמלול ההרצאה: התקפת NtlmRelayX על Windows 11 חלק 2 - ביצוע ההתקפה

הטקסט המלא של הדקות הראשונות בהרצאה «התקפת NtlmRelayX על Windows 11 חלק 2 - ביצוע ההתקפה» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   בואו נעצור שנייה את ההתקפה ונריץ אותה שוב. אני פה ממתין שיקרה משהו. מה יכול לקרות? שאדמיניסטרטור פשוט ייכנס למחשב בשביל לעשות איזושהי עבודה שלו. הוא לא עושה שום דבר מסוכן, הוא רק נכנס למחשב, ותראו מה קורה פה.

2. 00:19

   איזו חגיגה. הוא עשה רק לוגין, רק לוגין, זה הכל. אני עושה קונטרול סי, עוצר את ההתקפה, ורק מהלוגין של האדמיניסטרטור הצלחתי להזדהות בשמו מול DC. למה?

3. 00:32

   אדמיניסטרטור בזמן הלוגין חיפש את הפרוקסי ואני הייתי הפרוקסי והכל התגלגל דרכי מול ה-DC האמיתי ובסופו של יום אני אדמיניסטרטור בתוך ה-DC הוא אפילו לא פתח דפדפן ומה עשיתי עם הזכות הזאת?

4. 00:48

   יצרתי יוזר הכלי של ntlm relay x יוצר יוזר הנה שם והסיסמה זה בדיוק מה שהייתי צריך copy selection אני מכניס אותם כאן למטה אני אשמור אותם לעצמי פה בצד ומה הוא עשה אחרי שיצר את היוזר?

5. 01:04

   הוא בדק את ה-Security Descriptor, את ההרשאות שיש על הדומיין כולו, והצליח להוסיף ליוזר שלי את הזכות הזאת על כל הדומיין. בואו אני אראה לכם את זה בממשק גרפי, שתדעו איפה לחפש את זה. אתם עושים View Advanced, ופה ב-Properties של כל הדומיין, אני לא נכנס לאיזושהי עיטת תיקייה, אני עושה Properties על כל הדומיין,

6. 01:27

   יש פה Security על האובייקט של הדומיין, ותראו איזה פלא, יש פה איזשהו יוזר מפוקפק עם זכויות על כל הדומיין ואנחנו יכולים לראות איזה הרשאות יש לו, כמו הרשאות על הקבצים יש גם הרשאות בתוך אובייקטים של Active Directory כמו על NTFS תראו איזה קטע, יש פה Replication Directory Changes, Replication Directory Changes All

7. 01:49

   זאת הזכות ליוזר לקבל רפליקציה העתק של כל הדומיין דרך זה אנחנו נגנוב את כל ההאשים, כאילו אנחנו DC אחר שמבקש רפליקציה מול ה-DC הזה על כל הדומיין ואחרי שאנחנו נגנוב את כל ההאשים אנחנו גם ננקה אחרינו ונסיר את השם שלנו מהרשימה הזאת שלא יעלו עלינו הוא אפילו כותב לי שאני יכול לנצל DC-Sync עם הכלי הזה כדי לגנוב את כל ההאשים ואם

8. 02:15

   אני ארצה לשחזר חזרה את ההגדרות של הדומיין כולו של האובייקט של הדומיין הן נמצאות בקובץ כזה וכזה אנחנו נשתמש בקובץ הזה בהמשך אבל יש לנו פה מינוס יש לנו בעיה איזה בעיה בעיה שהוא לא הצליח לעשות אסקלציה ליוזר בוא נריץ את הכלי הזה עוד פעם אבל הפעם אתם יודעים מה נפעיל לו בסוף מינוס מינוס אסקלט יוזר וניתן לו את השם של היוזר נגיד לו לעשות אסקלציה על

9. 02:44

   היוזר הזה מה זה אסקלציה להעלות לו הרשאות נחכה שמנהל רשת רק יעשה ריסטארט או לוגו פלוגון שום דבר מיוחד אני לא עושה הוא יפתח דבדפן אני רק מראה לכם שלוגין של ווינדוס מחפש את הפרוקסי ותראו איזה יופי פריבילג' אסקיליישן סקספולי מה זה אומר זה אומר שאנחנו אנטרפרייז אדמין שזה יותר מדומיין אדמין

10. 03:08

    תסתכלו היוזר החדש שלנו פה ביוזרס הנה הוא