My archives bpass 666

راح تنزل الكم بعد شوية مقالة / حرفيا شكو شخص يعاني من شيء اسمه Privilege Escalation خصوصا مخترقي المواقع باك هانتر وجماعه حماية الانظمه راح انطيك نسبه من 90 الى 96 بالمئه انت راح تجاوز هذا شيء وتحصل اعلى صلاحيات ممكنه وشرط بدون تخمين وسالفه بحث وهذا تعب…

موضوع المقال / كيف تصبح احترافي في موضوع Privilege Escalations جزء اول

انت بالتاكيد اثناء اختراقتك للموقع ودخولك الى النظام او تمتلك نظام معين واخترقه فالغالب راح يكون عندك (Low-Privileged User ) وهذا شيء راح يتعبك من ناحيه تطبيق بعض الاوامر او الصلاحيات وتحتاج صلاحيات اعلى وراح تتعب يلا تلكاها

- اليوم جبتلك شيء اسمه BloodHound وليش هو قوي بهل المسأله ؟

انت سابقا كانت عملية تصعيد الصلاحيات يعتمد عن البحث عن ثغرة برمجية هذا النوع ما يبحث الك عن ثغرة برمجية لا بل يبحث عن اخطاء منطقيه في تصميم الصلاحيات

مبدأ عمل : الأداة تعتمد على (Graph Theory) الرسوم البيانيه حتى تحول الاف الصلاحيات المعقده والمخفية داخل Active Dirctory الى مثل الخريطة وتشرح الك شنو تسوي

يعني مثال ؟ : لا تروح لهذا الجزء من النظام لان محصن اليوزر الي انت بي يمتلك مفتاح خاص بصيانه النظام ومن ذيج الجزئيه اكو طريقة تكدر توصل بيه للادمن وتستخدم الادمن

يعني الاداة تتاخذ مسارات غير مباشرة ؟ : انت ما عندك حق مباشر على سيرفر المدير بس ؟ ان عندك صلاحيه مثلا على مستخدم يملك حق توصل الى مجموعه وهاي مجموعه تمتلك حق توصل الى جهاز سجل فيه المدير دخوله قبل قليل او قبل مده
بالتالي اداة راح تنطيك اقصر طريقة ممكن حتى توصل لاعلى صلاحيات

اكو خدمات راقية داخل هاي الاداة :
1 - خيار Kerberoasting : هذا من خلاله تكدر تستخرج تشفير كلمات مرور الحسابات الي تقدم خدمات Services وتكدر تفكها اوفلاين بدون ما ترسل اي شيء داخل شبكة النظام

2 - هجمه DCSYNC : اذا اظهرت الك هاي اداة خيار Get changes All انت هنا تكدر تطلب هاشات كلمات المرور لجميع المستخدمين بما فيهم الادمن مباشر من السيرفر

3- مهمه جدا (Shadow Credentials ) : تكدر تتلاعب بخصائص الحسابات حتى تضيف مفتاح تشفير خاص بيك وتدخل للحساب وما تحتاج اي باسورد

ملاحظه جدا هامة : حتى ما تكشفك من قبل انظمه الحماية (edr,av) :
1 - استخدم اداة SharpHound باسلوب loop او استخدم نسخه bloodhound المكتوبه بالبايثون حتى تعمل خارج بيئة

2 - انت لازم تحلل اوفلاين مو انولاين يعني راح تشغل قاعدة بيانات Neo4j على جهاز مالتك وارفع ملفات مجمعه هناك ولا تسوي اي تحليل داخل جهاز الضحيه نهائيا

BloodHound GUI & Collector : https://github.com/SpecterOps/BloodHound

SharpHound : https://github.com/SpecterOps/SharpHound

BloodHound python : https://github.com/dirkjanm/BloodHound.py

Bpass 666

231 views08:50