Etki Alanı Sızma Testi İçin Örnek Senaryo
Önceki yazıda etki alanı sızma testinin nasıl gerçekleştirildiğine dair örnek bir metodoloji sunulmuştu. Bu yazıda
EĞİTİM AMAÇLI örnek bir senaryo gerçekleştirilecektir.
Ortam Bilgisi
Hazırlanan senaryoda 6 bilgisayar kullanılmaktadır:
1) XP: Standalone bir bilgisayardır. C diskinde kritik bilgi (SAM/SYSTEM dosyaları) bulunacaktır.
2) W7: Etki alanına dahil olan istemci bilgisayardır.
3) W7-Test: Etki alanına dahil edilecek olan istemci bilgisayardır. Etki alanında "Domain Admins" grubuna üye olan kullanıcının standart hesabı ile oturum açılacaktır. Üzerinde antivirüs yüklüdür. Üzerinde yüklü olan Winscp içerisinde bir de UN/PW kayıtlı bulunmaktadır. Ayrıca DC bilgisayarına RDP ile bağlantı kurulmuştur.
4) DC: Etki alanı denetleyicisidir.
5) S_Kali: Saldırı amacıyla kullanılacak KALI bilgisayardır.
6) S_W7: Saldırı amacıyla kullanılacak W7 bilgisayardır.
Senaryo Videosu
Senaryo ile ilgili video aşağıdaki gibidir:
Videoyu indirmek için
tıklayınız.
Senaryo Adımları
Senaryo 7 adımdan oluşmaktadır:
1) XP bilgisayara sızılacak ve kritik bir bilgi (C:\SAM ve C:\SYSTEM) edinilecektir.
2) 1. adımda elde edilen kritik bilgi ile etki alanına dahil olan W7 bilgisayarına erişim sağlanacaktır. Bu bilgisayardan yerel kullanıcıların parola özetleri elde edilecektir.
3) 2. adımda elde edilen yerel kullanıcıların parola özetleri ile W7-Test bilgisayarına (AV'e yakalanmadan) sızılacaktır.
4) W7-Test bilgisayarındaki mevcut kullanıcı oturumuna erişim sağlanacak. Bu bilgisayarda DC makineye yapılan RDP'ye fark edilecek. Oturum açan (Sizma\Cemil Ustun) ve Domain Admins grubundaki bir kullanıcının ("Sizma\Cemil.ustun2") parolası elde edilecek.
5) W7-Test bilgisayarına "Sizma\Cemil Ustun" adlı kullanıcı haklarıyla RDP yapılacaktır. W7-Test bilgisayarındaki AV devre dışı bırakılacaktır.
6) W7-Test bilgisayarına MSF psexec ile bağlanılacak ve Winscp ile kayıtlı bağlantı bilgileri elde edilecektir.
7) Etki alanındaki kullanıcıların parola özetleri elde edilecektir.
Senaryo Adımlarına Yönelik Resimler:
 |
| 0) Ağ Keşfi ve Zafiyet Taramasi |
 |
| 1) Zafiyetin Sömürülmesi: MS08-067 |
 |
| 1-2 Geçişi) SMB Oturum Sorgulaması |
 |
| 2) W7 Bilgisayarına PTH ile Erişim |
 |
| 3) WCE ile PTH & RDP Etkinleştirme |
 |
| 4) Parola Çalma & Domain Admin Olma |
 |
| 5) AV Kapatma |
 |
| 6) WinSCP’de Kayıtlı Parolalarını Elde Etme |
 |
| 7) Domain Hesaplarının Parola Özetleri |
Hiç yorum yok:
Yorum Gönder