שליטה על דומיין דרך
שורת פקודה net user

תמלול ההרצאה: שליטה על דומיין דרך שורת פקודה net user

הטקסט המלא של הדקות הראשונות בהרצאה «שליטה על דומיין דרך שורת פקודה net user» בקורס הווידאו של PracticU – כתוביות בעברית עם זמן התחלה לכל פסקה. כך תוכלו לקרוא ולחפש את הנושאים לפני שמתחילים ללמוד.

1. 00:02

   שלום לכולם, בהרצאה זו אנחנו הולכים להשתלט על כל הדומיין בלי לשבור את ה-hash, בלי לגלות את הסיסמה של אדמיניסטרטור אנחנו נעשה התקפת ntlm relay וניצור לעצמנו יוזר שיהיה בקבוצת domain admins מה זה הקבוצה הזאת domain admins?

2. 00:21

   קבוצת domain admins היא סופר חזקה בגלל שבכל תחנות העבודה ובכל השרתים בקבוצת אדמיניסטרטורס המקומיים שמה בתחנות ובשרתים בכולם יש domain admins זאת אומרת מי שיהיה חבר בה הוא יהיה למעשה חבר בכל האדמיניסטרטורים המקומיים בכל התחנות ובכל השרתים הוא ישלוט על הכל אז המטרה שלנו זה בעצם להיכנס להיות domain admin להיות בקבוצה הזאת וברגע שזה

3. 00:50

   יקרה זה game over ניצחנו את המשחק כי אנחנו אדמיניסטרטורים על כל התחנות ועל כל השרתים השאלה איך אני נהיה חבר בקבוצה הזאת בואו נתחיל מזה שנכיר קצת פקודות ששולטות על כל היוזרים בדומיין דרך שורת פקודה יש לנו בתיקיית c windows system32 תוכנת net.exe והתוכנה הזאת שהיא באה כחלק מכל windows יודעת לשלוף לי את רשימת היוזרים אם אני כותב net רווח

4. 01:20

   יוזר הוא מראה לי יוזרים מקומיים בתחנה הזאת בשרת הזה אבל אם אני אעשה slash domain הוא יראה לי את כל היוזרים מתוך ה-active דירקטורים מתוך המאגר מרכזי מערכת ניהול מרכזית ואנחנו רואים פה אדמיניסטרטור של כל הרשת שימו

5. 01:37

   לב זה אדמיניסטרטור של כל הדומיין בניגוד לאדמיניסטרטור הזה שהוא אדמיניסטרטור רק על התחנה המקומית הזאת אל תתבלבלו יש שני אדמיניסטרטורים שונים נכון שזה אותו שם אבל יכולות שונות לגמרי האדמיניסטרטור הזה הוא מלך בתחנה הזאת והאדמיניסטרטור הזה הוא מלך בדומיין זה אומר שהוא מלך בכל תחנות העבודה כולל זאת. דרך אגב זה קורה בגלל שהוא חבר בקבוצת Domain Admins מכאן נובע הכוח שלו

6. 02:07

   האדמיניסטרטור הזה של הדומיין הוא חבר בדומיין אדמינס ודומיין אדמינס חברים בקבוצת אדמיניסטרטורס המקומיים בכל התחנות אז זה שני אדמיניסטרטורים שונים עם אותו שם אבל יוזרים שונים אחד בתחנה מקומית אחד בדומיין דרך אגב בדומיין יש לנו פה יוזר דנה ויוזר דוד וקרברוס TGT

7. 02:30

   יוזר שאיתו הכרברוס מנהל את העניינים שלו ומצפין את הטיקטים. אפשר ליוזר הזה להחליף סיסמה ואם אני חושד שמישהו פרץ עליי ויצר לי גולדן טיקט אני צריך להחליף ליוזר הזה את הסיסמה שלו פעמיים במרווחים של איזה חצי שעה כדי