Linux Active Directory
Learn & practice AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Learn & practice GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Лінукс-машина також може бути присутня в середовищі Active Directory.
Лінукс-машина в AD може зберігати різні квитки CCACHE у файлах. Ці квитки можуть бути використані та зловживані, як і будь-який інший квиток kerberos. Щоб прочитати ці квитки, вам потрібно бути власником квитка або root на машині.
Перерахунок
Перерахунок AD з linux
Якщо у вас є доступ до AD в linux (або bash у Windows), ви можете спробувати https://github.com/lefayjey/linWinPwn для перерахунку AD.
Ви також можете перевірити наступну сторінку, щоб дізнатися інші способи перерахунку AD з linux:
389, 636, 3268, 3269 - Pentesting LDAPFreeIPA
FreeIPA є відкритим альтернативою Microsoft Windows Active Directory, в основному для Unix середовищ. Він поєднує в собі повний LDAP каталог з MIT Kerberos Центром розподілу ключів для управління, подібним до Active Directory. Використовуючи систему сертифікатів Dogtag для управління сертифікатами CA та RA, він підтримує багатофакторну аутентифікацію, включаючи смарт-карти. SSSD інтегровано для процесів аутентифікації Unix. Дізнайтеся більше про це в:
FreeIPA PentestingГра з квитками
Pass The Ticket
На цій сторінці ви знайдете різні місця, де ви могли б знайти квитки kerberos всередині хоста linux, на наступній сторінці ви можете дізнатися, як перетворити ці формати квитків CCache на Kirbi (формат, який вам потрібно використовувати в Windows) і також як виконати атаку PTT:
Pass the TicketПовторне використання квитка CCACHE з /tmp
Файли CCACHE є бінарними форматами для зберігання облікових даних Kerberos, зазвичай зберігаються з правами 600 у /tmp
. Ці файли можна ідентифікувати за їх форматом імені, krb5cc_%{uid}
, що відповідає UID користувача. Для перевірки квитка аутентифікації змінна середовища KRB5CCNAME
повинна бути встановлена на шлях до бажаного файлу квитка, що дозволяє його повторне використання.
Перерахуйте поточний квиток, що використовується для аутентифікації, за допомогою env | grep KRB5CCNAME
. Формат є портативним, і квиток може бути повторно використаний, встановивши змінну середовища за допомогою export KRB5CCNAME=/tmp/ticket.ccache
. Формат імені квитка Kerberos - krb5cc_%{uid}
, де uid - це UID користувача.
CCACHE квитки повторного використання з keyring
Квитки Kerberos, збережені в пам'яті процесу, можуть бути витягнуті, особливо коли захист ptrace на машині вимкнений (/proc/sys/kernel/yama/ptrace_scope
). Корисний інструмент для цієї мети можна знайти за адресою https://github.com/TarlogicSecurity/tickey, який полегшує витяг, інжектуючи в сесії та скидаючи квитки в /tmp
.
Щоб налаштувати та використовувати цей інструмент, слід виконати наведені нижче кроки:
Ця процедура спробує інжектувати в різні сесії, вказуючи на успіх, зберігаючи витягнуті квитки в /tmp
з іменуванням __krb_UID.ccache
.
Повторне використання квитків CCACHE з SSSD KCM
SSSD підтримує копію бази даних за шляхом /var/lib/sss/secrets/secrets.ldb
. Відповідний ключ зберігається як прихований файл за шляхом /var/lib/sss/secrets/.secrets.mkey
. За замовчуванням ключ доступний лише для читання, якщо у вас є root права.
Виклик **SSSDKCMExtractor
** з параметрами --database та --key розпарсить базу даних та дешифрує секрети.
Кеш облікових даних Kerberos blob можна перетворити на використовуваний файл Kerberos CCache, який можна передати Mimikatz/Rubeus.
Повторне використання квитків CCACHE з keytab
Витягти облікові записи з /etc/krb5.keytab
Ключі облікових записів служб, які є необхідними для служб, що працюють з привілеями root, надійно зберігаються у файлах /etc/krb5.keytab
. Ці ключі, подібно до паролів для служб, вимагають суворої конфіденційності.
Щоб перевірити вміст файлу keytab, можна використовувати klist
. Цей інструмент призначений для відображення деталей ключа, включаючи NT Hash для аутентифікації користувачів, особливо коли тип ключа визначено як 23.
Для користувачів Linux, KeyTabExtract
пропонує функціональність для витягування хешу RC4 HMAC, який можна використовувати для повторного використання хешу NTLM.
На macOS bifrost
слугує інструментом для аналізу файлів keytab.
Використовуючи витягнуту інформацію про облікові записи та хеші, можна встановити з'єднання з серверами за допомогою інструментів, таких як crackmapexec
.
Посилання
Вивчайте та практикуйте AWS Hacking:HackTricks Training AWS Red Team Expert (ARTE)
Вивчайте та практикуйте GCP Hacking:
HackTricks Training GCP Red Team Expert (GRTE)
Last updated