К сожалению, атака AS-REP Roasting настолько проста

Атака AS-REP Roasting позволяет злоумышленникам взламывать пароли Kerberos в автономном режиме, не затрагивая компьютеры пользователей. Вот как работает эта атака. Филип объясняет, как AS-REP Roasting позволяет злоумышленнику получить доступ к паролю Active Directory без входа в систему или доступа к компьютеру жертвы, когда предварительная аутентификация Kerberos отключена для учетной записи. Он описывает шаги: определить действительное имя пользователя с отключенной предварительной аутентификацией, запросить AS-REP без аутентификации, получить AS-REP, зашифрованный ключом, полученным из пароля, а затем взломать его в автономном режиме с помощью таких инструментов, как Hashcat или John the Ripper. Он рассматривает поиск уязвимых пользователей с помощью аутентифицированных LDAP-запросов или, реже, анонимной привязки LDAP, и сопоставляет эту атаку с MITRE ATT&CK в разделе «Доступ к учетным данным и кража или подделка билетов Kerberos (AS-REP Roasting)». В демонстрации Hack The Box «Forest» он перечисляет пользователей, извлекает хеш AS-REP с помощью нескольких инструментов, взламывает его с помощью списка слов RockYou, проверяет учетные данные и использует Evil-WinRM для получения доступа, делая акцент на образе мышления и интерпретации результатов, а не на запоминании команд. ------------------------------------------- РАЗДЕЛЫ С ВРЕМЕННЫМ КОДОМ 0:00 Понимание уязвимости AS-REP Roasting 1:03 Пошаговый рабочий процесс атаки 2:46 Сопоставление атаки с MITRE ATT&CK 4:14 Практическая демонстрация на лабораторном компьютере 9:35 Ключевые выводы и последствия для безопасности -------------------------------------------- 💬 ПРИСОЕДИНЯЙТЕСЬ К DISCORD Приходите поспорить со мной о том, прав ли я: https://haxrbyte.com/discord #haxrbyte #ghostshell