搜索

[13340] 2018-10-24_寻找活动目录中使用可逆加密存储密码的账户

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2018-10-24_寻找活动目录中使用可逆加密存储密码的账户 寻 找 活 动 目 录 中 使 用 可 逆 加 密 存 储 密 码 的 账 户 s e c i s t   F r e e B u f   2 0 1 8 - 1 0 - 2 4 密 码 安 全 问 题 一 直 都 受 到 个 人 和 企 业 的 关 注 。 对 于 个 人 而 言 ， 或 许 仅 仅 只 是 个 人 隐 私 的 被 公 开 ， 而 对 于 企 业 而 密 码 安 全 问 题 一 直 都 受 到 个 人 和 企 业 的 关 注 。 对 于 个 人 而 言 ， 或 许 仅 仅 只 是 个 人 隐 私 的 被 公 开 ， 而 对 于 企 业 而 言 则 可 能 会 是 灾 难 性 的 。 为 了 避 免 出 现 这 种 情 况 ， 越 来 越 多 的 企 业 都 开 始 使 用 一 些 不 可 逆 ， 且 强 度 高 的 加 密 算 言 则 可 能 会 是 灾 难 性 的 。 为 了 避 免 出 现 这 种 情 况 ， 越 来 越 多 的 企 业 都 开 始 使 用 一 些 不 可 逆 ， 且 强 度 高 的 加 密 算 法 来 加 密 其 账 户 密 码 。 但 一 些 安 全 意 识 薄 弱 的 企 业 或 个 人 ， 仍 在 使 用 可 逆 加 密 存 储 其 账 户 密 码 。 一 旦 使 用 可 逆 法 来 加 密 其 账 户 密 码 。 但 一 些 安 全 意 识 薄 弱 的 企 业 或 个 人 ， 仍 在 使 用 可 逆 加 密 存 储 其 账 户 密 码 。 一 旦 使 用 可 逆 加 密 ， 即 使 你 的 密 码 设 置 的 非 常 长 也 可 以 被 攻 击 者 轻 易 的 破 解 。 加 密 ， 即 使 你 的 密 码 设 置 的 非 常 长 也 可 以 被 攻 击 者 轻 易 的 破 解 。 说 到 破 解 ， H a s h c a t 绝 对 是 我 的 首 选 工 。 我 可 以 一 边 开 着 H a s h c a t ， 一 边 做 其 它 的 事 情 。 可 能 只 需 几 分 钟 ， 几 个 小 时 或 短 短 的 几 天 ， H a s h c a t 就 能 为 我 得 到 我 想 要 的 一 切 ！ H a s h c a t 的 工 作 原 理 也 很 简 单 。 首 先 ， 它 会 获 取 潜 在 的 密 码 （ 例 如 A u t u m n 2 0 1 8 ） 并 计 算 其 哈 希 值 。 然 后 ， H a s h c a t 将 新 计 算 的 代 表 A u t u m n 2 0 1 8 的 哈 希 值 ， 与 你 给 出 的 哈 希 值 列 表 进 行 比 较 。 如 果 找 到 一 个 或 多 个 匹 配 项 ， 则 表 示 这 些 帐 户 使 用 的 密 码 为 A u t u m n 2 0 1 8 。 好 了 ， 话 不 多 说 ！ 下 面 进 入 我 们 的 正 题 。
这 一 切 都 始 于 从 域 控 中 提 取 哈 希 值 。 通 常 我 们 需 要 先 将 权 限 提 升 为 域 管 并 登 录 到 域 控 才 能 获 取 到 这 些 文 件 。 但 在 某 些 特 殊 情 况 下 ， 可 能 会 存 在 一 个 可 供 较 低 权 限 帐 户 访 问 的 备 份 文 件 ， 该 文 件 包 含 A c t i v e   D i r e c t o r y （ A D ） 数 据 库 。 由 于 当 前 的 A D 数 据 库 出 于 活 动 运 行 状 态 ， 因 此 我 们 无 法 复 制 该 文 件 （ 使 用 时 会 被 系 统 锁 定 ） 。 为 此 ， 我 创 建 了 一 个 V S S 快 照 并 将 n t d s . d i t 文 件 与 包 含 提 取 哈 希 所 需 的 B O O T K E Y 的 S Y S T E M 注 册 表 h i v e 一 起 复 制 。 我 通 常 使 用 内 置 的 n t d s u t i l 命 令 来 执 行 此 操 作 ， 如 下 所 示 ： 然 后 ， 我 们 可 以 使 用 I m p a c k e t   s e c r e t s d u m p   P y t h o n 脚 本 来 从 数 据 库 中 提 取 哈 希 值 。 我 原 本 只 想 获 取 包 含 N T L M 哈 希 值 的 * . N T D S 文 件 。 但 在 测 试 中 我 意 外 的 发 现 ， 脚 本 还 会 输 出 了 扩 展 名 为 “ . C L E A R T E X T ” 的 文 件 。 s e c r e t s d u m p 脚 本 使 用 o u t p u t f i l e 参 数 指 定 ， 将 所 有 哈 希 写 入 前 缀 为 “ b r e a k m e ” 的 文 件 。 在 这 个 过 程 中 我 们 发 现 了 N T L M 哈 希 ， c l e a r t e x t 哈 希 ， 以 及 K e r b e r o s   密 钥 。 在 “ C L E A R T E X T ” 文 件 中 包 含 了 相 关 用 户 的 明 文 密 码 ， 其 中 包 括 几 个 长 度 为 1 2 8 个 字 符 的 密 码 ！ 说 实 话 ， 做 了 这 么 多 的 测 试 任 务 这 是 我 头 一 次 碰 到 这 种 情 况 。 文 件 中 包 含 的 用 户 账 户 和 相 应 的 密 码 一 目 了 然 ， 没 有 任 何 的 加 密 保 护 措 施 ！ 我 立 即 检 查 了 其 中 的 一 些 账 户 （ 呵 呵 ~ 其 中 竟 有 一 个 域 管 理 员 的 账 户 ） ， 经 过 验 证 域 管 的 账 户 密 码 为 真 实 可 用 密 码 ！ 经 过 一 番 调 查 ， 我 了 解 到 至 少 有 几 种 不 同 的 机 制 会 强 制 存 储 明 文 凭 据 。 注 ： 注 ： C l e a r t e x t （ 明 文 ） 并 不 意 味 着 密 码 就 是 按 原 样 存 储 。 它 们 一 般 会 使 用 R C 4 加 密 形 式 存 储 。 而 用 于 加 密 和 解 密 的 密 钥 是 S Y S K E Y ， 它 被 存 储 在 注 册 表 中 ， 可 以 由 域 管 理 员 提 取 。 这 意 味 着 哈 希 值 可 逆 为 明 文 ， 因 此 我 们 称 它 为 “ 可 逆 加 密 ” 。 s e c r e t s d u m p . p y   - s y s t e m   S Y S T E M   - n t d s   n t d s . d i t   L O C A L   - o u t p u t f i l e   b r e a k m e
对 于 使 用 可 逆 加 密 存 储 密 码 的 帐 户 ， A c t i v e   D i r e c t o r y 用 户 和 计 算 机 （ A D U C ） 中 的 帐 户 属 性 ， 会 显 示 使 用 可 逆 加 密 存 储 密 码 的 复 选 框 。 如 下 所 示 ： 你 可 以 使 用 以 下 P o w e r S h e l l 命 令 ， 来 查 询 A D 活 动 目 录 中 U s e r A c c o u n t C o n t r o l 属 性 中 设 置 了 可 逆 加 密 标 志 的 任 何 用 户 ： 那 么 ， 为 什 么 要 支 持 这 种 不 安 全 的 可 逆 加 密 存 储 呢 ？ 答 案 是 为 了 满 足 某 些 应 用 程 序 的 需 要 。 因 此 ， 微 软 为 需 要 知 道 用 户 密 码 值 的 应 用 程 序 提 供 了 一 种 机 制 ， 就 是 强 制 存 储 可 逆 加 密 的 密 码 ， 以 便 对 用 户 进 行 身 份 验 证 。 我 所 知 道 的 需 要 可 逆 加 密 的 应 用 程 序 是 M S   C H A P ,   S A S L   D i g e s t 身 份 验 证 ， 需 要 对 W i n d o w s 域 进 行 身 份 验 证 的 旧 版 M a c O S 主 机 。 也 很 可 能 还 有 其 他 一 些 我 不 知 道 的 ， 第 三 方 应 用 程 序 也 需 要 用 到 。 以 下 是 微 软 关 于 该 设 置 的 最 佳 实 践 提 示 ： G e t - A D U s e r     - F i l t e r     ‘ u s e r a c c o u n t c o n t r o l     - b a n d     1 2 8 ’     - P r o p e r t i e s   u s e r a c c o u n t c o n t r o l     |   F o r m a t - T a b l e   n a m e ,   s a m a c c o u n t n a m e , u s e r a c c o u n t c o n t r o l
1 .   即 使 它 需 要 域 管 理 员 使 用 上 面 的 方 法 ， 从 A c t i v e   D i r e c t o r y 数 据 库 中 提 取 哈 希 值 ， 也 意 味 着 D A （ 或 被 盗 取 的 D A 帐 户 ） 可 以 轻 松 地 学 习 其 他 用 户 的 密 码 。 这 违 反 了 不 可 否 认 原 则 。 不 可 否 认 性 的 目 的 是 为 解 决 有 关 事 件 或 行 为 是 否 发 生 过 纠 纷 ， 而 对 涉 及 被 声 称 事 件 或 行 为 不 可 辩 驳 的 证 据 进 行 收 集 、 维 护 和 使 其 可 用 并 且 证 实 。 2 .   我 们 经 常 发 现 包 含 V S S 快 照 的 备 份 可 以 访 问 A D 数 据 库 。 备 份 文 件 通 常 可 由 较 低 权 限 的 帐 户 访 问 ， 甚 至 是 所 有 的 域 用 户 。 在 这 种 情 况 下 ， 任 何 域 用 户 都 可 以 轻 松 访 问 ， 使 用 可 逆 加 密 存 储 的 任 何 帐 户 密 码 。 下 面 ， 我 来 分 解 下 之 前 那 条 使 用 P o w e r S h e l l 从 A D 中 提 取 使 用 可 逆 加 密 存 储 密 码 用 户 的 命 令 。 G e t - A D U s e r   –   是 A c t i v e   D i r e c t o r y   P o w e r S h e l l 模 块 中 的 c m d l e t ， 默 认 情 况 下 安 装 在 W i n d o w s   S e r v e r   2 0 0 8   R 2 及 更 高 版 本 上 。 可 以 使 用 I m p o r t - M o d u l e 命 令 导 入 它 。 F i l t e r   –   使 用 P o w e r S h e l l 表 达 式 告 诉 c m d l e t 搜 索 参 数 是 什 么 。 这 里 ， 我 们 搜 索 的 是 具 有 特 定 U s e r A c c o u n t C o n t r o l 属 性 值 的 用 户 帐 户 。 你 也 可 以 使 用 L D A P F i l t e r ， 它 与 F i l t e r 是 相 同 的 ， 但 使 用 的 是 L D A P 查 询 语 法 。 查 找 所 需 U s e r A c c o u n t C o n t r o l 值 的 正 确 语 法 如 下 ： u s e r a c c o u n t c o n t r o l   - b a n d   1 2 8 A D 中 的 U s e r A c c o u n t C o n t r o l 属 性 是 与 用 户 帐 户 的 设 置 相 关 联 的 属 性 ， 长 度 为 3 2 位 。 每 个 位 代 表 有 关 该 用 户 帐 户 的 特 定 设 置 。 例 如 ， 当 帐 户 被 禁 用 时 ， 第 二 个 低 位 被 设 置 为 “ 1 ” 。 在 可 逆 加 密 的 情 况 下 ， 将 第 8 个 低 位 设 置 为 “ 1 ” 。 第 8 个 低 位 对 应 于 十 进 制 值 1 2 8 。 要 访 问 其 中 特 定 位 的 值 ， 必 须 使 用 逻 辑 位 级 操 作 。 了 解 有 关 更 多 按 位 操 作 的 信 息 ， 请 点 击 这 里 （ 或 此 处 ） 查 看 。 在 我 们 的 示 例 中 ， - b a n d   1 2 8 表 示 使 用 值 为 1 2 8 的 按 位 A N D 运 算 ， 来 确 定 其 是 否 设 置 了 第 8 个 低 位 （ 无 论 在 3 2 位 数 内 设 置 了 哪 些 其 它 位 ） 。 G e t - A D U s e r     - F i l t e r     ‘ u s e r a c c o u n t c o n t r o l     - b a n d     1 2 8 ’     - P r o p e r t i e s   u s e r a c c o u n t c o n t r o l     |   F o r m a t - T a b l e   n a m e ,   s a m a c c o u n t n a m e , u s e r a c c o u n t c o n t r o l G e t - A D U s e r   - L D A P F i l t e r   “ ( & ( o b j e c t C a t e g o r y = P e r s o n ) ( U s e r A c c o u n t C o n t r o l : 1 . 2 . 8 4 0 . 1 1 3 5 5 6 . 1 . 4 . 8 0 3 : = 1 2 8 ) ) ”   - P r o p e r t i e s   u s e r a c c o u n t c o n t r o l   |   F o r m a t - T a b l e   n a m e , s a m a c c o u n t n a m e
如 果 使 用 L D A P F i l t e r ， 则 可 以 通 过 L D A P 语 法 1 . 2 . 8 4 0 . 1 1 3 5 5 6 . 1 . 4 . 8 0 3 来 指 定 按 位 操 作 。 通 过 指 定 值 1 2 8 ， 我 们 请 求 返 回 第 8 个 低 位 设 置 为 “ 1 ” 的 所 有 记 录 。 P r o p e r t i e s   u s e r a c c o u n t c o n t r o l 由 于 G e t - A D U s e r 命 令 检 索 不 包 含 U s e r A c c o u n t C o n t r o l 属 性 的 默 认 属 性 集 ， 因 此 必 须 使 用 - P r o p e r t i e s 参 数 在 结 果 中 明 确 进 行 询 问 。 F o r m a t - T a b l e   n a m e ,   s a m a c c o u n t n a m e , u s e r a c c o u n t c o n t r o l F o r m a t - T a b l e 命 令 将 告 诉 P o w e r S h e l l 格 式 化 输 出 以 及 要 显 示 的 属 性 。 如 果 你 希 望 结 果 垂 直 列 出 而 不 是 以 表 格 的 形 式 列 出 ， 那 么 你 可 以 使 用 F o r m a t - L i s t 命 令 。 当 然 ， 你 也 可 以 将 结 果 全 部 输 出 到 一 个 文 件 中 . . . . * 参 考 来 源 ： 参 考 来 源 ： b l a c k h i l l s i n f o s e c     ， ， F B 小 编 小 编 s e c i s t 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M G e t - A D U s e r     - F i l t e r     ‘ u s e r a c c o u n t c o n t r o l     - b a n d     1 2 8 ’     - P r o p e r t i e s   u s e r a c c o u n t c o n t r o l     |   F o r m a t - T a b l e   n a m e ,   s a m a c c o u n t n a m e , u s e r a c c o u n t c o n t r o l   |   O u t - F i l e   - E n c o d i n g   a s c i i   M y O u t p u t . t x t
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理