Local Cloud Storage
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Eğitim AWS Kırmızı Ekip Uzmanı (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Eğitim GCP Kırmızı Ekip Uzmanı (GRTE)
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=8a40ecbe&sv=1)
Trickest kullanarak dünyanın en gelişmiş topluluk araçlarıyla desteklenen iş akışlarını kolayca oluşturun ve otomatikleştirin. Bugün Erişim Alın:
OneDrive
Windows'ta, OneDrive klasörünü \Users\<kullanıcı_adı>\AppData\Local\Microsoft\OneDrive
içinde bulabilirsiniz. Ve logs\Personal
içinde, senkronize edilmiş dosyalarla ilgili bazı ilginç verileri içeren SyncDiagnostics.log
dosyasını bulmak mümkündür:
Boyut (bayt cinsinden)
Oluşturulma tarihi
Değiştirilme tarihi
Bulutta bulunan dosya sayısı
Klasörde bulunan dosya sayısı
CID: OneDrive kullanıcısının benzersiz kimliği
Rapor oluşturma zamanı
İşletim sisteminin HD boyutu
CID'yi bulduktan sonra, bu kimliği içeren dosyaları aramanız önerilir. OneDrive ile senkronize edilmiş dosyaların adlarını içerebilecek <CID>.ini ve <CID>.dat adında dosyalar bulabilirsiniz.
Google Drive
Windows'ta, ana Google Drive klasörünü \Users\<kullanıcı_adı>\AppData\Local\Google\Drive\user_default
içinde bulabilirsiniz.
Bu klasör, hesap e-posta adresi, dosya adları, zaman damgaları, dosyaların MD5 hash'leri gibi bilgileri içeren Sync_log.log adında bir dosya içerir. Silinmiş dosyalar bile bu günlük dosyasında ilgili MD5 ile görünür.
Cloud_graph\Cloud_graph.db
dosyası, cloud_graph_entry
tablosunu içeren bir sqlite veritabanıdır. Bu tabloda, senkronize dosyaların adını, değiştirilme zamanını, boyutunu ve dosyaların MD5 kontrol toplamını bulabilirsiniz.
Sync_config.db
veritabanının tablo verileri, hesap e-posta adresini, paylaşılan klasörlerin yolunu ve Google Drive sürümünü içerir.
Dropbox
Dropbox, dosyaları yönetmek için SQLite veritabanları kullanır. Bu Veritabanlarını şu klasörlerde bulabilirsiniz:
\Users\<kullanıcı_adı>\AppData\Local\Dropbox
\Users\<kullanıcı_adı>\AppData\Local\Dropbox\Instance1
\Users\<kullanıcı_adı>\AppData\Roaming\Dropbox
Ve ana veritabanları şunlardır:
Sigstore.dbx
Filecache.dbx
Deleted.dbx
Config.dbx
".dbx" uzantısı, veritabanlarının şifreli olduğunu gösterir. Dropbox, DPAPI kullanır (https://docs.microsoft.com/en-us/previous-versions/ms995355(v=msdn.10)?redirectedfrom=MSDN)
Dropbox'un kullandığı şifrelemeyi daha iyi anlamak için https://blog.digital-forensics.it/2017/04/brush-up-on-dropbox-dbx-decryption.html adresini okuyabilirsiniz.
Ancak, ana bilgiler şunlardır:
Entropy: d114a55212655f74bd772e37e64aee9b
Salt: 0D638C092E8B82FC452883F95F355B8E
Algoritma: PBKDF2
İterasyonlar: 1066
Bu bilgilere ek olarak, veritabanlarını şifrelerini çözmek için hala şunlara ihtiyacınız var:
şifrelenmiş DPAPI anahtarı: Bunu
NTUSER.DAT\Software\Dropbox\ks\client
içinde kayıt defterinde bulabilirsiniz (bu veriyi ikili olarak dışa aktarın)SYSTEM
veSECURITY
hivesDPAPI anahtarları:
\Users\<kullanıcı_adı>\AppData\Roaming\Microsoft\Protect
içinde bulunabilirWindows kullanıcısının kullanıcı adı ve şifresi
Sonra DataProtectionDecryptor** aracını kullanabilirsiniz:**
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-a8cc69dc49198392afea4a449fb703e2f04d86e5%252Fimage%2520%28443%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=120c74d6&sv=1)
Her şey beklendiği gibi giderse, araç, orijinalini geri kazanmak için kullanmanız gereken anahtar'ı gösterecektir. Orijinalini geri kazanmak için, bu cyber_chef tarifi kullanarak anahtarı "şifre" olarak tarifin içine koyun.
Elde edilen hex, veritabanlarını şifrelemek için kullanılan son anahtardır ve şu şekilde şifresi çözülebilir:
The config.dbx
veritabanı şunları içerir:
Email: Kullanıcının e-posta adresi
usernamedisplayname: Kullanıcının adı
dropbox_path: Dropbox klasörünün bulunduğu yol
Host_id: Hash buluta kimlik doğrulamak için kullanılır. Bu yalnızca web üzerinden iptal edilebilir.
Root_ns: Kullanıcı tanımlayıcısı
The filecache.db
veritabanı, Dropbox ile senkronize edilen tüm dosyalar ve klasörler hakkında bilgi içerir. File_journal
tablosu daha fazla yararlı bilgiye sahiptir:
Server_path: Dosyanın sunucu içindeki bulunduğu yol (bu yol, istemcinin
host_id
ile önceden gelir).local_sjid: Dosyanın versiyonu
local_mtime: Değiştirilme tarihi
local_ctime: Oluşturulma tarihi
Bu veritabanındaki diğer tablolar daha ilginç bilgiler içerir:
block_cache: Dropbox'ın tüm dosya ve klasörlerinin hash'i
block_ref:
block_cache
tablosunun hash ID'sinifile_journal
tablosundaki dosya ID'si ile ilişkilendirirmount_table: Dropbox'ın paylaşılan klasörleri
deleted_fields: Dropbox'tan silinmiş dosyalar
date_added
![](https://book.hacktricks.xyz/~gitbook/image?url=https%3A%2F%2F2815339644-files.gitbook.io%2F%7E%2Ffiles%2Fv0%2Fb%2Fgitbook-x-prod.appspot.com%2Fo%2Fspaces%252FKXYG6TIGtXXE4WZnfup9%252Fuploads%252Fgit-blob-78abb7891633b1e8147b4e743e4f00af375d3cd6%252Fimage%2520%2848%29.png%3Falt%3Dmedia&width=768&dpr=4&quality=100&sign=8a40ecbe&sv=1)
Dünyanın en gelişmiş topluluk araçlarıyla desteklenen iş akışlarını kolayca oluşturmak ve otomatikleştirmek için Trickest kullanın. Bugün Erişim Alın:
AWS Hacking'i öğrenin ve pratik yapın:HackTricks Training AWS Red Team Expert (ARTE)
GCP Hacking'i öğrenin ve pratik yapın:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated