Mirrors/hacktricks
2
0
Fork 0
mirror of https://github.com/carlospolop/hacktricks synced 2024-11-28 07:31:10 +00:00
Code Issues Projects Releases Packages Wiki Activity
hacktricks/windows-hardening/active-directory-methodology/ad-certificates/account-persistence.md

5.8 KiB
Raw Blame History

Persistência de Conta AD CS

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras formas de apoiar o HackTricks:

Este é um pequeno resumo dos capítulos de persistência de máquina da incrível pesquisa de https://www.specterops.io/assets/resources/Certified_Pre-Owned.pdf

Compreendendo o Roubo de Credenciais de Usuário Ativo com Certificados – PERSIST1

Em um cenário onde um certificado que permite autenticação de domínio pode ser solicitado por um usuário, um atacante tem a oportunidade de solicitar e roubar este certificado para manter a persistência em uma rede. Por padrão, o modelo Usuário no Active Directory permite tais solicitações, embora às vezes possa estar desativado.

Usando uma ferramenta chamada Certify, é possível procurar certificados válidos que permitem acesso persistente:

Certify.exe find /clientauth

É destacado que o poder de um certificado reside em sua capacidade de autenticar como o usuário a quem pertence, independentemente de quaisquer alterações de senha, desde que o certificado permaneça válido.

Os certificados podem ser solicitados por meio de uma interface gráfica usando certmgr.msc ou através da linha de comando com certreq.exe. Com o Certify, o processo para solicitar um certificado é simplificado da seguinte forma:

Certify.exe request /ca:CA-SERVER\CA-NAME /template:TEMPLATE-NAME

Após uma solicitação bem-sucedida, um certificado juntamente com sua chave privada é gerado no formato .pem. Para converter isso em um arquivo .pfx, que é utilizável em sistemas Windows, o seguinte comando é utilizado:

openssl pkcs12 -in cert.pem -keyex -CSP "Microsoft Enhanced Cryptographic Provider v1.0" -export -out cert.pfx

O arquivo .pfx pode então ser carregado em um sistema alvo e usado com uma ferramenta chamada Rubeus para solicitar um Ticket Granting Ticket (TGT) para o usuário, estendendo o acesso do atacante pelo tempo em que o certificado estiver válido (geralmente um ano):

Rubeus.exe asktgt /user:harmj0y /certificate:C:\Temp\cert.pfx /password:CertPass!

Obtenção de Persistência na Máquina com Certificados - PERSIST2

Outro método envolve inscrever a conta da máquina de um sistema comprometido para um certificado, utilizando o modelo padrão Machine que permite tais ações. Se um atacante obtém privilégios elevados em um sistema, eles podem usar a conta SYSTEM para solicitar certificados, fornecendo uma forma de persistência:

Certify.exe request /ca:dc.theshire.local/theshire-DC-CA /template:Machine /machine

Este acesso permite que o atacante se autentique no Kerberos como a conta da máquina e utilize o S4U2Self para obter tickets de serviço do Kerberos para qualquer serviço no host, concedendo efetivamente ao atacante acesso persistente à máquina.

Estendendo a Persistência Através da Renovação de Certificados - PERSIST3

O método final discutido envolve alavancar os períodos de validade e renovação dos modelos de certificados. Ao renovar um certificado antes de sua expiração, um atacante pode manter a autenticação no Active Directory sem a necessidade de inscrições adicionais de tickets, o que poderia deixar rastros no servidor de Autoridade de Certificação (CA).

Esta abordagem permite um método de persistência estendida, minimizando o risco de detecção através de menos interações com o servidor CA e evitando a geração de artefatos que poderiam alertar os administradores sobre a intrusão.

Aprenda hacking AWS do zero ao herói com htARTE (HackTricks AWS Red Team Expert)!

Outras maneiras de apoiar o HackTricks: