Документ описывает методы повышения привилегий в системах на базе Microsoft Active Directory, включая использование групповых политик и создание локальных учетных записей. Также рассматриваются аспекты безопасности, такие как шифрование и управление паролями, и приводятся средства автоматизации атак. Основное внимание уделяется практическим методам и инструментам для эксплуатации уязвимостей в сетях.

1. Операция Flashback
@ygoltsev
Feb 15, 2014

2. Операция Flashback
Эффективные и простые методы быстрого повышения
привилегий в сетях, построенных на базе
Microsoft Active Directory

3. Операция Flashback
intro.
Thug life

4. Операция Flashback
Active Directory («Активный каталог», AD) —
LDAP-совместимая реализация службы
каталогов корпорации Microsoft для
операционных систем семейства Windows NT.
Вернемся в 2008

5. Операция Flashback
Групповые политики – это самый простой и удобный
способ настройки компьютера и параметров пользователей
в сетях на основе доменных служб Active Directory.

6. Операция Flashback
Создание локальных учетных записей через GP AD (gpmc.msc)

7. Операция Flashback
dc.testSYSVOLdc.test{XX-X-X-X-XX}MachinePreferencesGroups
где `XX-X-X-X-XX` – GUID созданной политики.

8. Операция Flashback
<?xml version="1.0" encoding="utf-8"?>
<Groups clsid="{3125E937-EB16-4b4c-9934-544FC6D24D26}">
<User clsid="{DF5F1855-51E5-4d24-8B1A-D9BDE98BA1D1}"
name="Administrator (built-in)" image="2" changed="2013-09-30 07:15:09"
uid="{DAB64924-75AF-49F9-B5CE-7CE4DF548221}" userContext="0"
removePolicy="0">
<Properties action="U" newName="" fullName="" description=""
cpassword="aZCB6SQBc4vetC+FqeHT/RNuVyOPpGrf/QfvvnvWDEk"
changeLogon="0" noChange="1" neverExpires="1" acctDisabled="0"
subAuthority="" userName="Administrator (built-in)"/></User>
</Groups>

9. Операция Flashback
Симметричный алгоритм блочного шифрования (AES) – безопасно,
если секретный ключ никому не известен.

10. Операция Flashback
Just MSDN it

11. Операция Flashback

12. Операция Flashback
Вернемся к повышению привилегий
1. Получить доступ к домену с правами абсолютно
любого пользователя.

13. Операция Flashback
Брутфорс
- Ldap null session
- Имена хостов
- «Захок» МФУ
- Локальные админы
- unattend.xml/autounattend.xml
- «Хакерская» догадка
Сервисы – ldap, smb, owa, etc.

14. Операция Flashback
- Парольная политика
- Политика блокировки учеток

15. Операция Flashback

16. Операция Flashback
«Расшаренные» ресурсы домена

17. Операция Flashback
В поисках VBS

18. Операция Flashback
Local Admin privileges

19. Операция Flashback
mimikatz/wce
Not only pass-the-hash
WDigest.dll (HTTPDigest Authentication) usage=
plain text passwords

20. Операция Flashback
Автоматизация:
msf + post_auto + psexec_scanner + meterpreter
`multi_meter_cmd -m "execute -H -m -d calc.exe -f /path/to/wce.exe -a '-w -o foo.txt'" -s all`

21. Операция Flashback
while (privileges != ‘Domain Admin’) {do …}

22. Операция Flashback
Enjoy.