Комментарии 8
VMprotect, что сразу обошло антивирус на удаленном хосте (позже оказалось, что это обычный windows defender)
никогда не было, и вот - опять.
на хосте был воткнут флеш-накопитель, который содержал
"... а потом умерла моя тётка и оставила мне в наследсво миллион."))
После выставления нужного атрибута, запрашиваем tgs на службу cifs на имя администратора домена
С помощью этого действия ты получил учётку администратора домена или что?
Не совсем понятно, для чего было много действий делать, чтобы получить локального на хосте PC150, если пишешь что заказчик и так дал учётку с правами локального.
Также хочется упомянуть, что на хосте был воткнут флеш-накопитель, который содержал абсолютно все пароли в чистом виде от инфраструктуры компании
Это конечно отдельный факап. Ждём следующий пост о том, как находить файлы с паролями в открытом виде на хостах сотрудников, в инфе заказчика автоматизированно с помощью инструметов kali.
Запросив tgs, я не получил учетку администратора домена, я всего лишь получил доступ до только одной службы cifs на PC150 от имени администратора домена, если бы так легко можно было бы брать доменного админа было бы оч круто)
Заказчик для проведения работ выделил машину HEXAGON$, только на этой машине у нас был доступ локального администратора, а не на PC150$.
Инструментов по нахождению паролей много, но они никогда не смогут перехитрить сотрудников, которые хотят удобно где-нибудь записать пароль)
Какой нибудь инструмент для нахождения паролей можешь порекомендовать, как заведомо рабочий?
https://github.com/AlessandroZ/LaZagne - собирает пароли на системе
https://github.com/blacklanternsecurity/MANSPIDER - проверяет шары
https://github.com/praetorian-inc/noseyparker - находит пароли среди файлов
Как невнимательная установка безобидного ПО может привести к компрометации всего домена