टॉम हंटर डायरी: द हाउंड ऑफ़ द बेसर्विलीज़

किसी बड़ी कंपनी के लिए साइन अप करने में देरी करना एक आम बात है। टॉम हंटर और एक ऑनलाइन पालतू जानवरों की दुकान के बीच एक अपवाद पूरी तरह से पंच करने के लिए एक समझौता नहीं था। साइट और आंतरिक नेटवर्क, और यहां तक ​​कि काम करने वाले वाई-फाई दोनों की जांच करना आवश्यक था।

यह आश्चर्य की बात नहीं है कि सभी औपचारिकताओं को निपटाने से पहले हाथों को कंघी किया गया था। ठीक है, बस साइट को केवल मामले में स्कैन करें, यह संभावना नहीं है कि "बसकर्विलोव डॉग" के रूप में इस तरह के एक प्रसिद्ध स्टोर यहां गलतियां करेंगे। कुछ दिनों के बाद, टॉम ने फिर भी हस्ताक्षरित मूल अनुबंध दिया - इस समय, कॉफी के तीसरे कप के पीछे, आंतरिक सीएमएस से टॉम ने ब्याज के साथ गोदामों की स्थिति का आकलन किया ...

स्रोत: एहसान तायब्लो

लेकिन विशेष रूप से सीएमएस में प्रबंधन करना संभव नहीं था - साइट प्रशासकों ने टॉम हंटर के आईपी पर प्रतिबंध लगा दिया। यद्यपि कोई स्टोर के कार्ड पर बोनस उत्पन्न करने और महीनों के लिए सस्ती बिल्ली को खिलाने का प्रबंधन कर सकता था ... "इस बार नहीं, डार्थ सिद्दीस," टॉम ने मुस्कुराते हुए सोचा। वेबसाइट ज़ोन से ग्राहक के स्थानीय नेटवर्क पर जाना कोई कम मज़ेदार नहीं होगा, लेकिन जाहिर तौर पर ये सेगमेंट क्लाइंट के साथ नहीं जुड़े हैं। फिर भी, बहुत बड़ी कंपनियों में ऐसा अक्सर होता है।

सभी औपचारिकताओं के बाद, टॉम हंटर ने खुद को प्रदान किए गए वीपीएन खाते के साथ सशस्त्र किया और ग्राहक के स्थानीय नेटवर्क पर गया। खाता सक्रिय निर्देशिका डोमेन के अंदर था, इसलिए उपयोगकर्ताओं को और काम करने वाली मशीनों के बारे में सभी सार्वजनिक जानकारी को मर्ज करने के लिए AD को डंप करने के लिए और बिना किसी चाल के संभव था।

टॉम ने एडवेंचर यूटिलिटी लॉन्च की और डोमेन कंट्रोलर को LDAP रिक्वेस्ट भेजना शुरू किया। क्लास ऑब्जेक्ट ऑब्जेक्ट द्वारा एक फिल्टर के साथ, एक विशेषता के रूप में व्यक्ति को निर्दिष्ट करना। इस संरचना के साथ उत्तर यहाँ लौटा:

dn:CN=,CN=Users,DC=domain,DC=local >objectClass: top >objectClass: person >objectClass: organizationalPerson >objectClass: user >cn:  >description:           >distinguishedName: CN=,CN=Users,DC=domain,DC=local >instanceType: 4 >whenCreated: 20120228104456.0Z >whenChanged: 20120228104456.0Z 

इसके अलावा, अभी भी बहुत सारी उपयोगी जानकारी थी, लेकिन सबसे दिलचस्प> विवरण:> विवरण क्षेत्र में था। यह टिप्पणी, सिद्धांत रूप में, छोटे नोटों को संग्रहीत करने के लिए एक सुविधाजनक जगह है। लेकिन क्लाइंट के व्यवस्थापकों ने माना कि पासवर्ड भी यहां शांति से आराम कर सकते हैं। आखिरकार, इन सभी मामूली सेवा रिकॉर्डों में कौन दिलचस्पी ले सकता है? इसलिए, टॉम को जो टिप्पणियां मिलीं, वे इस तरह दिखीं:

  , 2018.11.16 7po!*Vqn 

आपको यह समझने के लिए माथे में सात स्पैन होने की आवश्यकता नहीं है कि संयोजन आखिर में उपयोगी क्यों है। यह क्षेत्र से सीडी से एक बड़ी प्रतिक्रिया फ़ाइल पार्स करने के लिए बना रहा> विवरण: और यहाँ वे हैं - 20 लॉगिन-पासवर्ड जोड़े। और लगभग आधे के पास आरडीपी का अधिकार है। अच्छी तलहटी, हमलावर बलों को विभाजित करने का समय।

नेटवर्क का वातावरण

सुलभ बस्करविले डॉग्स गेंदों ने अपने सभी अराजकता और अप्रत्याशितता में एक बड़े शहर जैसा बना दिया। उपयोगकर्ता और आरडीपी प्रोफाइल के साथ, टॉम हंटर इस शहर में एक गरीब लड़का था, लेकिन यहां तक ​​कि वह सुरक्षा नीतियों की चमकदार खिड़कियों के माध्यम से बहुत सी चीजों को देखने में कामयाब रहा।

फ़ाइल सर्वर के हिस्से, लेखा खाते और यहां तक ​​कि उनके साथ जुड़ी स्क्रिप्ट - यह सब साझा किया गया था। इनमें से एक स्क्रिप्ट की सेटिंग में, टॉम को एक उपयोगकर्ता का MS SQL हैश मिला। थोडा क्रूर बल का जादू - और उपयोगकर्ता का हैश एक सादे पाठ पासवर्ड में बदल गया। जॉन द रिपर और हैशकट का धन्यवाद।



यह कुंजी कुछ सीने में आनी चाहिए थी। छाती मिली, और इसके अलावा, दस और "चेस्ट" इसके साथ जुड़े थे। और छह के अंदर ... सुपरयुसर अधिकार, एनटी प्राधिकरण \ प्रणाली! दो पर, मैं संग्रहीत कार्यविधि xp_cmdshell चलाने और विंडोज पर cmd कमांड भेजने में कामयाब रहा। आपको और क्या चाहिए?

डोमेन नियंत्रक

टॉम हंटर ने डोमेन नियंत्रकों के लिए दूसरा झटका तैयार किया है। भौगोलिक रूप से दूरस्थ सर्वरों की संख्या के अनुसार, बास्कविले कुत्तों के नेटवर्क में उनमें से तीन थे। प्रत्येक डोमेन कंट्रोलर के पास एक सार्वजनिक फ़ोल्डर होता है, जैसे एक स्टोर में एक खुला स्टोरफ्रंट, जिसके बगल में वही बिगड़ा हुआ लड़का टॉम लटका रहता है।

और इस बार आदमी फिर से भाग्यशाली था - वे उस स्क्रिप्ट को खिड़की से हटाना भूल गए जहां स्थानीय सर्वर व्यवस्थापक का पासवर्ड हार्डकोड किया गया था। इसलिए डोमेन कंट्रोलर का रास्ता खुला था। अंदर आओ, टॉम!

यहां, मैमिट्ज को जादू की टोपी से निकाला गया था, जो कई डोमेन प्रशासकों द्वारा लाभदायक था। टॉम हंटर को स्थानीय नेटवर्क पर सभी मशीनों तक पहुंच प्राप्त हुई, और एक उत्साही हंसी ने पास की कुर्सी से बिल्ली को डरा दिया। यह रास्ता उम्मीद से छोटा था।

EternalBlue

WentCry और Petya की याद अभी भी पेंटरों के दिमाग में जीवित है, लेकिन कुछ प्रशंसक दूसरी शाम की खबरों की धारा में क्रिप्टोग्राफर्स के बारे में भूल गए हैं। टॉम ने SMB प्रोटोकॉल में एक भेद्यता के साथ तीन नोड्स की खोज की - CVE-2017-0144 या EternalBlue। यह WannaCry और पेट्या रैंसमवेयर की मदद से एक ही भेद्यता है, एक भेद्यता जो एक मेजबान पर मनमाने कोड को निष्पादित करने की अनुमति देती है। एक असुरक्षित नोड्स में एक डोमेन व्यवस्थापक सत्र था - "शोषण और प्राप्त करें।" आप क्या कर सकते हैं, समय ने सभी को सिखाया नहीं है।

बास्टर्विले डॉग

सूचना सुरक्षा क्लासिक्स दोहराना पसंद करते हैं कि किसी भी प्रणाली का सबसे कमजोर बिंदु एक व्यक्ति है। ध्यान दें कि उपरोक्त शीर्षक स्टोर के नाम से मेल नहीं खाता है? शायद हर कोई इतना सावधान नहीं है।

फ़िशिंग ब्लॉकबस्टर्स की सबसे अच्छी परंपरा में, टॉम हंटर ने एक डोमेन एक पत्र को बस्कर्विले डॉग्स डोमेन से अलग पंजीकृत किया है। इस डोमेन के मेलिंग पते ने स्टोर की सूचना सुरक्षा सेवा के पते का अनुकरण किया। 4:00 बजे से 5:00 बजे के बीच 4 दिनों के भीतर, इस तरह से एक संदेश एक फर्जी पते से 360 पते पर समान रूप से भेजा गया था:



शायद, केवल उनके अपने आलस्य ने कर्मचारियों को पासवर्ड के बड़े पैमाने पर डंपिंग से बचाया। 360 अक्षरों में से, केवल 61 खोले गए थे - सुरक्षा सेवा बहुत लोकप्रिय नहीं है। लेकिन तब यह आसान था।


फ़िशिंग पेज

46 लोगों ने लिंक पर क्लिक किया और लगभग आधे - 21 कर्मचारियों - ने पता बार में नहीं देखा और शांति से अपने उपयोगकर्ता नाम और पासवर्ड दर्ज किए। अच्छी पकड़, टॉम।

वाई-फाई नेटवर्क

अब मुझे बिल्ली की मदद पर भरोसा नहीं करना था। टॉम हंटर ने लोहे के कुछ टुकड़ों को अपनी पुरानी सेडान में फेंक दिया और बासकरविल डॉग्स ऑफिस के लिए रवाना हुए। उनकी यात्रा पर सहमति नहीं थी: टॉम ग्राहक के वाई-फाई का परीक्षण करने जा रहा था। व्यापार केंद्र की पार्किंग में, कई मुक्त स्पॉट थे जो सफलतापूर्वक लक्ष्य नेटवर्क की परिधि में प्रवेश कर गए थे। जाहिर है, वे विशेष रूप से इसके प्रतिबंध के बारे में नहीं सोचते थे - जैसे कि प्रशासकों ने कमजोर वाई-फाई के बारे में किसी भी शिकायत के जवाब में बेतरतीब ढंग से अतिरिक्त डॉट्स लगाए।

WPA / WPA2 PSK सुरक्षा कैसे काम करती है? एक्सेस प्वाइंट और क्लाइंट के बीच एन्क्रिप्शन प्री-सेशन की कुंजी प्रदान करता है - पेयरवाइज ट्रांसिएंट की (पीटीके)। PTK प्री-शेयर्ड की और पांच अन्य मापदंडों का उपयोग करता है - SSID, ऑथेंटिसिटर नाउन (ANounce), सप्लिमेंट नाउन (SNounce), एक्सेस प्वाइंट और क्लाइंट के मैक पते। टॉम ने सभी पांच मापदंडों को इंटरसेप्ट किया, और अब केवल प्री-शेयर की गई कुंजी गायब थी।



हैशट की उपयोगिता को लगभग 50 मिनट में यह गायब लिंक मिला - और हमारे हीरो ने खुद को एक अतिथि नेटवर्क में पाया। पड़ोस में आप कॉर्पोरेट कार्य नेटवर्क देख सकते हैं - अजीब तरह से, यहां टॉम ने लगभग नौ मिनट के लिए पासवर्ड प्रबंधित किया। और यह सब बिना पार्किंग के, बिना किसी वीपीएन के। काम करने वाले नेटवर्क ने राक्षसी गतिविधि के लिए हमारे नायक को खुली जगह दी, लेकिन उसने ... स्टोर कार्ड पर बोनस नहीं फेंका।

टॉम रुक गया, अपनी घड़ी की ओर देखा, मेज पर कुछ नोटों को फेंक दिया और अलविदा कहकर कैफे से निकल गया। हो सकता है कि फिर से एक पेन्टेस्ट, या शायद मैंने एक टेलीग्राम चैनल सोचा ...