**Атаки современных Windows систем — Transcript & Summary | SozAI** Source: https://sozai.app/transcript/modern-windows-systems-attacks/ Обзор современных атак на Windows системы с разбором аутентификации, LSA, хэшей и протоколов безопасности. ## Key Takeaways - LSA является ключевым компонентом для аутентификации и хранения учетных данных в Windows. - Single Sign-On облегчает работу пользователей, но требует сложных механизмов защиты вторичных учетных данных. - Устаревшие хэш-алгоритмы и протоколы NTLM уязвимы к атакам, включая relay и brute force. - DPAPI обеспечивает дополнительный уровень защиты данных в системе. - Современные атаки используют уязвимости в протоколах и компонентах Windows для получения доступа к учетным данным. ## What the video covers - Введение в внутренние механизмы аутентификации Windows и роль подсистемы LSA. - Объяснение первичных и вторичных учетных данных, включая NTLM, Kerberos и SSO. - Рассмотрение компонентов LSA и поставщиков безопасности (Security Providers). - Обзор криптоконтейнера DPAPI для защиты данных и взаимодействия приложений с LSA. - Разбор сетевых протоколов аутентификации и уязвимостей, включая relay-атаки. - Примеры использования кастомных DLL провайдеров для доступа к учетным данным. - Исторический контекст хэширования паролей и проблемы с устаревшими алгоритмами. - Обсуждение механизмов защиты и ограничений доступа к учетным данным в памяти. - Примеры атак на Windows сети, включая использование Mimikatz и техники post-exploitation. - Рассмотрение современных методов обхода безопасности и минимизации утечек данных. ## Chapters 1. 00:00 Введение в аутентификацию Windows и подсистему LSA 2. 05:45 DPAPI и взаимодействие приложений с системой безопасности 3. 12:00 Кастомные провайдеры аутентификации и примеры использования Mimikatz 4. 18:37 История и особенности хэширования паролей в Windows 5. 24:09 Relay-атаки и уязвимости в протоколах NTLM и Kerberos 6. 30:26 Ограничения доступа к учетным данным и защита памяти LSA 7. 36:43 Примеры атак и техники постэксплуатации в Windows сетях 8. 43:42 Современные методы обхода безопасности и минимизация утечек данных Answers ## Questions about this video Что такое подсистема LSA в Windows и за что она отвечает? LSA (Local Security Authority) отвечает за аутентификацию пользователей, хранение учетных данных, назначение прав и управление безопасностью в Windows. Какие виды учетных данных используются в Windows для аутентификации? Используются первичные учетные данные (например, пароль) и вторичные, такие как NTLM и Kerberos тикеты, а также ключи SSO и сервисные ключи. Почему Single Sign-On важен и какие риски он несет? SSO упрощает вход в систему, позволяя не вводить пароль многократно, но требует надежной защиты вторичных учетных данных, чтобы предотвратить компрометацию. ## Full Transcript — Download SRT & Markdown 00:00 Speaker A Сегодня мы начнём погружаться в Windows системы. Некоторые вещи мы быстро посмотрим, мы будем вспоминать, больше на ключевых местах будем останавливаться поподробнее. Но и вначале небольшой теоретический минимум про то, как вообще работают внутренности аутентификации любой Windows системы практически. И это дата, чем мы сегодня поговорим. 00:36 Speaker A поговорим и соответственно л с л л с а эта часть под системы и аутентификация и и компонент и соответственно классе отвечает за вход пользователя в систему аутентификацию пользователей назначение пользователя каких-нибудь полномочий прав то есть авторизация тоже смена паролей хранения учетных данных в 01:14 Speaker A И соответственно LSA, эта часть подсистемы и аутентификация и компонент. И соответственно LSA отвечает за вход пользователя в систему, аутентификацию пользователей, назначение пользователя каких-нибудь полномочий, прав, то есть авторизация тоже, смена паролей, хранение учетных данных в памяти процессов. 01:39 Speaker A пользователь подключается напрямую и представлять свой пароль и соответственно не интерактивные когда подключение происходит по сети и в явном виде какие-либо учет и чувствительно данные не передаются и здесь как раз используется singles in one пару слов про виды учетных данных которые наблюдаются 02:02 Speaker A Что сегодня мы будем неоднократно использовать, это нужно для того, чтобы работала процедура со слов Single Sign-On. Ну и при этом можно выделить как бы два режима, при которых пользователи могут модифицироваться и входить в систему: интерактивное, когда пользователь подключается напрямую и представляет свой пароль, и соответственно неинтерактивные, когда подключение происходит по сети и в явном виде какие-либо учетные и чувствительные данные не передаются. И здесь как раз используется Single Sign-On. 02:27 Speaker A себе пароль это как бы первичные учетные данные и штата пароль это уже вторично ядра его соответственно что входит в эти вторичные данные то ntlm тикеты kerberos а долгоживущие по ключи со сиона и сервисное и так далее но основная задача 02:50 Speaker A Пару слов про виды учетных данных, которые наблюдаются. Собственно, "strangers" — достаточно широкий термин, сюда входят как логин и пароль, так и сертификаты, могут быть приватные, публичные ключи. И также есть так называемый "derived credentials", то есть некие такие вторичные учетные данные, которые получаются из первичных. То есть сам по себе пароль — это как бы первичные учетные данные, а derived пароль — это уже вторичные ядра его. 03:11 Speaker A попытке доступа на любой сервис и особенно если пароль и длинные ноги если пользователи ошибаются вводят повторно но просто некоторое количество правильных водах учётных данн учетная запись может быть ещё и заблокирована соответственно как обычно для обеспечения удобства работы всегда 03:35 Speaker A Соответственно, что входит в эти вторичные данные? То NTLM, тикеты Kerberos, долгоживущие ключи SSO и сервисные и так далее. Но основная задача LSA — это хранить и обрабатывать как раз в первую очередь те самые вторичные данные. Бывают исключения, когда нужно сохранить данные в открытом виде. 03:59 Speaker A открытом виде ну и собственно сам lsm состоит из нескольких компонентов центральный компонент это самый лучший сервис который управляет всем этим зоопарком ну и далее ряд компонентов которые называются security провайдера поставщики безопасности они реализуют по сути поддержку конкретного протокола там 04:21 Speaker A Зачем вообще был придуман SSO? Потому что мало кому нравится вводить многократно пароли при попытке доступа на любой сервис, и особенно если пароли длинные. Если пользователи ошибаются, вводят повторно, но просто некоторое количество правильных вводах учетных данных, учетная запись может быть ещё и заблокирована. 04:47 Speaker A задействован microsoft аккаунт либо токио на жор directory далее что там еще может быть я счел в ссср вот индикация она в частности используется если задействуется смарт-карты то есть с членов это по сути от модификации в которой присутствует использование 05:09 Speaker A Соответственно, как обычно, для обеспечения удобства работы всегда приходится жертвовать уровнем безопасности. Ну и в результате это приводит к тому, что процесс LSA в выделенном пространстве памяти держит в различном виде те самые учетные данные, чаще всего это хэши. Но Microsoft признаёт, что вполне существует сценарий, когда приходится держать данные в открытом виде. 05:45 Speaker A также еще dp api service data protection это такой своеобразный крипто контейнер внутри системы куда записываться данных доступ которым отдельно контролируется ну и основное взаимодействие на верху там на схеме происходит то есть приложение или сервис может вызывать вины нет попадает дальше через security 06:11 Speaker A Ну и собственно сам LSM состоит из нескольких компонентов. Центральный компонент — это самый лучший сервис, который управляет всем этим зоопарком. Ну и далее ряд компонентов, которые называются Security Providers, поставщики безопасности. Они реализуют по сути поддержку конкретного протокола, там дефекации, то есть какой-то определённый метод по конкретному протоколу. 06:34 Speaker A далее например зарегистрировать d l l кастомная которая выступит в роли соответственно castano провайдера то дефекации то аналогичным образом например мимика оценить работать тоже посмотрим просит провайдер обратиться к л со своего но затем dangit те учетные данные которые там 06:57 Speaker A Двое здесь вот на схеме часть из них можно разглядеть: MSV1.0, NTLM, Kerberos. В последних версиях Windows появился Tomny Cloud Provider, работать с протоколами аутентификации в случае, если задействован Microsoft аккаунт либо Tokyo on Azure Directory. 07:23 Speaker A механизм а слова станет вообще как бы невозможным поэтому microsoft как-то пытается минимизировать количество данных которые там хранятся и а также количество данных которые могут быть оттуда извлечены ну и чтобы а если удалось оттуда что-то извлечь как-то это было проблематично 07:48 Speaker A Далее что там ещё может быть? Я счёл в СССР вот индикация. Она в частности используется, если задействуются смарт-карты, то есть SChannel — это по сути от модификации, в которой присутствует использование криптографического материала. 08:16 Speaker A hash исторически первый тип хэшей где то так с 80-х годов приблизительно идет ну и проблема с этим алгоритмом в том что используется ограниченный набор символов видите хеши очень быстро подбирается они выключены по дефолту начиная с windows vista server 2008 08:38 Speaker A Netlogon используется при входе в домен, отвечает за установку канала кодификации с доменом. Далее SAM SRV — это собственно база Security Account Manager, хранит локальные учетные данные. [Музыка] KDC 40 связь — это сервис на контроллере домена, отвечает за выдачу тикетов Kerberos. 09:07 Speaker A и отдельно создается 2 без ключа соответственно потом это все объединяется соответственно пример хэша на слайде как он выглядит будут портить можно как с помощью джон риттер атаки используя хэштег следующий тип к яшей дышишь этот тип каши используется уже в современных 09:46 Speaker A А также ещё DPAPI Service Data Protection — это такой своеобразный криптоконтейнер внутри системы, куда записываются данные, доступ к которым отдельно контролируется. Ну и основное взаимодействие на верху, там на схеме происходит, то есть приложение или сервис может вызывать Wininet, попадает дальше через Security Support Provider интерфейс и далее уже через RPC происходят запросы и само взаимодействие подсистемы LSA с провайдерами аутентификации по схеме. 10:30 Speaker A шкет следующий это уже сетевые протоколы целом данном случае сетевой протокол используется nt hash в челлендж response между сервером и клиентом первая версия протокола используют nt и lm hash и в зависимости от конфигурации соответствия наличие lm hash и для получения таких решили например 11:04 Speaker A Соответственно, в случае если удалось получить такие, ищем права администратора в системе, то тем самым можно получить доступ к контексту ядра. In this is to me. 11:32 Speaker A элементы чуть позже про это дополнительно скажем ну и несмотря на то что их уже брутфорс сложнее тем не менее это возможно хотя конечно это уже будет дольше ну и последний вариант второй версии или нет он дал им более новый вариант 12:00 Speaker A Далее, например, зарегистрировать DLL кастомную, которая выступит в роли соответственно кастомного провайдера аутентификации. То аналогичным образом, например, Mimikatz оценить работать тоже посмотрим, просит провайдер обратиться к LSA своего, но затем dangit те учетные данные, которые там есть, и можно найти. 12:21 Speaker A 8 байт на и значение эти сервер челендж клиент челендж эти то и значение не делают on the line cash рандомизированы ну это примерно также как подбирать хэш солью не знаю при этом значение соли ну и естественно напомню что как раз 12:41 Speaker A С точки зрения архитектуры Windows всё происходит полностью в рамках штатной работы, поэтому подобные атаки вполне существуют. С точки зрения дизайна это обычная нормальная ситуация. Соответственно, Microsoft не пытается извлекать учетные данные из памяти процесса. Если это сделать, то тем самым механизм аутентификации станет вообще как бы невозможным. 13:22 Speaker A данных которые как мы уже знаем хранятся local security то эти sap cis там сервис л счас одноименный процесс в памяти это нужно для обеспечения механизма singles anon как я уже упоминал в подыхал ту начиная с 2008 сервера или стая 13:48 Speaker A Поэтому Microsoft как-то пытается минимизировать количество данных, которые там хранятся, а также количество данных, которые могут быть оттуда извлечены. Ну и чтобы, а если удалось оттуда что-то извлечь, как-то это было проблематично использовать на другом устройстве. Мы посмотрим про защиту тоже немного. 14:13 Speaker A хранить пароли в открытом виде а он на самом деле не совсем открытом виде хранить там просто сам ключ которым зашифрован в дайджест вам хранится тоже участке оперативной памяти может быть извлечен пример тем же самым ними кац соответственно более старые системы 14:30 Speaker A Ну а пока перейдём к хешам. Кратко вспомним, какие бывают четыре основных вида. Мы рассмотрим. Иногда бывает некая путаница, исторически возникшая с NTLM. 15:00 Speaker A ними кации знаком с этим инструментом я пока расширю рабочий стул окей думаю большинство знакома особо на нем останавливаться подробно не будем но несколько примерами конечно посмотрим с помощью привлечь дебаг можем перейти как раз в контекст отладки позволяющий обращаться к защищенным 15:47 Speaker A Ну и первый тип хэшей — это LM hash, исторически первый тип хэшей, где-то так с 80-х годов приблизительно идёт. Ну и проблема с этим алгоритмом в том, что используется ограниченный набор символов. Видите, хэши очень быстро подбираются. Они выключены по дефолту начиная с Windows Vista, Server 2008. 16:14 Speaker A бой далее подгон passwords получаем соответственно основную информацию но вот мы видим здесь interline хэши на тнт хэши самом деле здесь у нас а нем присутствует модули очень много мимика то он может работать как в таком интерактивном режиме просто выполняя 17:03 Speaker A Но всё равно встречается при дампе SAM базы локальных, и SHA1 хэши идут самыми первыми перед двоеточием. Сам алгоритм достаточно простой, здесь тоже изображён на слайде: переводится все символы в верхний регистр, добивается до 14 символов, разбивается на два куска по 7 и отдельно создаётся 2 без ключа. Соответственно, потом это всё объединяется. 17:44 Speaker A стандарт лог имя кому нибудь файл например хэш текста и соответственно вся информация которая будет добиться и так далее она сразу же будет сохраняться весь вывод мы делим обычно многостраничный он будет сохраняться в текстовый файл это может быть удобно 18:06 Speaker A Соответственно, пример хэша на слайде, как он выглядит. Будут портить можно как с помощью John Ripper, атаки используя хэштег. 18:37 Speaker A как когда-то microsoft заявлял об азах ешь равняется синус равен он как можно здесь увидеть что-то кэша он используется как эквивалент пароля поэтому этап работы службы л счас пропускается сразу передается хэш взятые у жертвы как ее достать ну вот например с помощью ними 19:00 Speaker A Следующий тип — это NT hash. Этот тип хэша используется уже в современных системах, и именно эти хэши используются в атаках типа Pass-the-Hash. Пример хэша можно видеть на слайде тоже. А алгоритм там уже используется чуть посложнее, то есть сначала преобразовываются UTF-16 little endian, но потом до 4. Точно также можно использовать как John Ripper таких и шкет. 19:29 Speaker A аккаунта можно было получить доступ по всей сети обычно использовался одна и та же запись локального администратора но начиная с windows vista дефолтная локальная запись выключена хотя иногда это же включают и использует ну и в четырнадцатом году microsoft выпустили 19:49 Speaker A Следующий — это уже сетевые протоколы. В целом данном случае сетевой протокол используется NT hash в challenge-response между сервером и клиентом. Первая версия протокола использует NT и LM hash, и в зависимости от конфигурации соответствия наличия LM hash. 20:17 Speaker A работает гораздо чаще пас за хэш но и соответственно на самом деле вся проблема работой или не работы подыхаешь она лежит в 7-ом самым user account control то есть например если вы подключаетесь по орды пи удаленно то у вас есть возможность 20:39 Speaker A И для получения таких решили, например, можно использовать известный инструмент Responder. Первая версия NTLM достаточно давно уже устарела, но тем не менее может встречаться до сих пор. Пример хэшей на слайде, алгоритм видим. 21:07 Speaker A локального администратора то и оси для этого пользователя подключается в домене и он может поднимать своих привилегий до максимальных ну и кроме этого вот ключ реестра достаточно но относительно он известно вот этот ключ local аккаунт talkin' фильтр полисе по дефолту он как бы 21:38 Speaker A Опять же таки здесь можно отметить, что присутствуют и в том числе и случайные элементы. Чуть позже про это дополнительно скажем. Ну и несмотря на то, что их уже брутфорс сложнее, тем не менее это возможно, хотя конечно это уже будет дольше. 21:55 Speaker A администраторов поэтому из всего этого что тут как бы основное по поводу пазлы хеш на возможность или невозможность первую очередь влияет вот это ограничение и оси ну и соответственно часто можно посмотреть как это работать на современных системах в домене если правильно помню 22:28 Speaker A Ну и последний вариант — второй версии или NTLMv2, более новый вариант, где я примерно то же, но более стойкий алгоритм. Точно также можно перехватывать пример тем же Responder. 23:01 Speaker A этот инструмент позволяет принять ваш логин адрес сервер на который мы хотим выполнить команду ну и соответственно команду через видимой команды иногда долго выполняются это нормально вот здесь единственное что отмечу здесь вот : обязательно то есть lm hash в 23:22 Speaker A А но и здесь как раз можно уточнить, что brute force подобных хэшей достаточно медленно, потому что нужно подбирать и 8 байт на и значение, эти сервер challenge, клиент challenge, эти то и значение не делают online. Кэш рандомизированы. 23:39 Speaker A видим что вот снг и третья версия на соответственно 2019 сервер как бы это все работает и по сей день возвращаемся к презентациям она вот здесь на слайде скриншот классический базаришь на windows xp еще ногами к сумеет тоже проводить подобные атаки 24:09 Speaker A Ну это примерно также, как подбирать хэш с солью, не знаю, при этом значение соли. Ну и естественно напомню, что как раз NTLM хэши используются в relay атаках, которые мы сегодня будем подробно рассматривать. 24:50 Speaker A соответственно что-то не так пошло в реализации и оказалось что за кровь часть уязвимости уточнению зима sti учетных данных хранения в памяти казалось так что при включении этой фиче появляется вектор при которыми учетные данные администратора логин и хэш можно 25:14 Speaker A Да, вот алгоритм NTLM и вот эти как раз значения. Тоже инструменты поддерживают этот хэш для брутфорса. Соответственно, после того как пользователь логинится в систему, создаётся множество различных учетных данных, которые как мы уже знаем, х... 25:38 Speaker A легко достаточно и соответственно в некоторых ситуациях включения 3 стрекотать обмена может быть действительно оправдана все подробности вот в этой статье ну и соответственно если это было включено используя клиент x-fi ртп тоже в kali linux он есть составе мы можем 26:04 Speaker A указать логин домен и хэш администратора адрес сервера и далее соответственно подключаемся к серверу по ftp не зная пароль администратора поэтому по большому счету это атака до сих пор тот вектор все еще жив но по туда подчеркну по дефолту на всех 26:40 Speaker A системах restricted moto gp будет выключен презентация но и теперь немного про защиту что microsoft последнее время последней пару лет реализовала ключевое это веса или карандаш элгорт объединяют себя в этой ситуации я сам ее критично важные данные в том числе экземпляр службы 27:16 Speaker A алхас выделяется в отдельный изолированный контейнер и все это контролируется программно аппаратными средствами то есть гипервизор он использует инструкции современных процессоров и соответственно то чтобы эксплуатировать все это нужно либо использовать узи мастиф гипервизора либо иметь локальная доступ систему отключить все защитные механизмы 27:40 Speaker A перезагрузить систему но если это уже все это использовать тут стоит сразу упомянуть что это работает начиная с windows 10 и соответственно только 64 битная система только вы efi secure boot bios сначала это работало только в enterprise редакциях windows по-моему 28:01 Speaker A сейчас уже про версиях это тоже появилась ну и весом верчу супер мод основное здесь в этой всей схеме это особых буфер которые контролируют запросы которые всего части ту сторону изолированного контейнера ну и суть всей защиты сводится к тому 28:25 Speaker A что даже если есть права локального администратора то нужно отключить любую настройку которая не подкреплена аппаратной механизмов защиты посмотрим как это реализовано и выглядит на практике переходе windows 10 соответственно для настройки это механизма но мысли все как бы условия 29:01 Speaker A выдержан совпадают есть на сайте microsoft script и дже-рри родились он может как проверить вообще на повышение скрипт который как проверяет вообще поддерживает ли данная система и и оборудования такую функцию но и также можно включить и после перезагрузки скриншот гарт он заработает 29:28 Speaker A используя информацию системе вот здесь на первом же экране безопасность апельсин баязид вот здесь можно увидеть вообще включена или нет по дефолту будет выключено но в данном случае вот мы видим предложил гарт включён это первый вариант но и также 29:50 Speaker A можно просто запустить процесс и флора в process explorer от тоже можно с сайта microsoft скачать его здесь мы видим motels ost обычный процесс и вот здесь появляется элси айса то есть это изолированный контейнер которым как бы мы видим даже контекст и 30:26 Speaker A description отсутствует то есть доступа к нему даже с правами локально администратора по сути нету ну и подобный функционал он действительно ограничивает работу ними как то есть уже нельзя просто взять и стал бить все учетные данные разом с процесс sales as 30:45 Speaker A то есть этот запрос будет отфильтрован но автор ними cuts практически сразу же реализовал свой поставщик провайдер безопасности который можно установить это в модуле миск находится и вот тонн м с с командой соответственно моего инжектит то есть тем самым мы вот 31:20 Speaker A как я сам начале еще поминал регистрируем кастомную к основном провайдеры безопасности который работает до перезагрузки то есть вести в оперативной памяти и соответственно будет обрабатывать все попытки кодификации проще всего профиль логинится в систему выйти и зайти и посмотреть что он сможет 31:49 Speaker A перехватить логинимся систему и где-то там fc систем windows system32 должен будет по идее появится файлик c windows system32 мимика целый сайт . лак и соответственно мы здесь видим аутентификацию это пароль в открытом виде который был только что видео то есть таким образом даже если 32:35 Speaker A атакующие сталкивается с системой когда шел гарт по-прежнему остаются варианты уже inject а кто своих кастом библиотек например и так далее поэтому защита она не максимальная скажем так варианты обхода все равно присутствует да конечно сейчас я даже скопировать в чат и 33:09 Speaker A скопирую thug снова пишу мантр ссп вот этот модуль то есть подчеркну что работает он до перезагрузки то есть он инжектит оперативную память свою тарелку и пока система не перезагружена он будет записывать логировать все учетные данные возвращаемся к презентациям 33:36 Speaker A и двигаемся дальше пару слов про снг нам это сегодня тоже очень пригодится что здесь стоит отдельно знать на то что как бы как ни странно существует все две основные версии microsoft и реализации снг версия 1 и 2 см3 это на самом деле не 34:05 Speaker A версия директор а второй диалект второй версии . конкретная реализация ну и сам протокола сами он был разработан если правильно помню объемом восьмидесятых годах еще но и нас сегодня будет интересовать то что именно с протоколами сами чаще всего используется in the lemon 34:29 Speaker A тарификация то есть это как бы самый частный частый вектор можно это так сказать так что у нас дальше поддержкой семьи ну вот соответственно версии диалекта начиная с vista появилась версия 20 ну и далее соответственно видим на схеме что старые версии конечно 35:01 Speaker A не поддерживает но новая дальше уже десятка уже и версию недели 3 версии далее переходим на kali linux посмотрим несколько примеров вообще работы с снг первое что можно посмотреть это достаточно интересный инструмент который называется семьи map по тоже поставьте 35:31 Speaker A плюс учат кто про него знает и использовал smb map не такой скажем так известный инструмент но тем не менее до напишите окей в чем в чем он может быть интересен в контексте сегодняшней нашего вебинара он интересен тем что позволяет 35:53 Speaker A использовать их ешь и вот мы здесь передаем лагин и хирш ему и соответственно до из файлового сервера запускаем и видим вот например каталог и есть соответствующий право чтения-записи это может быть удобно и такое небольшое отступление соответственно для проверки доступа с 36:19 Speaker A полученными учетными данными будь то логин пароль или логин nt hash ну и инструмент крик максик это уже очень известна инструмент можно сказать то фреймворк отдельный создавался под влиянием как раз с самим ab smp казаки и нескольких других утилит обладает очень большим 36:43 Speaker A функционалом для пост эксплуатации windows сетях но и просто несколько примеров папа смотрит просто для того чтобы а сложилась общая картина о его возможностях можно просто указать всю подсеть ему и он соответственно выведет нам некую информацию о версиях систем ну и домен на host name а если 37:11 Speaker A сможет это конечно получить далее можно ему передавать логины и пароли в открытом виде можно несколько паролей передавать например соответственно по всей сети в данном случае можно будет увидеть те пароли подошли где не подошли из интересных дуб возможностей есть 37:48 Speaker A функция проверки например пользователи локальных которые там скажем залогинились на удаленном сервере ну вот например сейчас подключенный все пользовались сейчас далее из интересного есть функция выполнение команд на удаленном сервере если есть учетные данные здесь есть два варианта x в нижнем регистре это через cmd 38:26 Speaker A выполнение команды вот у нас выполнялось и соответственно если x верхнем регистре то есть возможность через powershell в данном случае версию повышало мы смотрим но также вариант небольшого такого брутфорса можно указать ряд пароли и посмотреть какой из них подойдет или нет 39:04 Speaker A а есть функция указать файлы со словарями для паролей логинов это тоже поддерживается далее минус минус m есть возможность стопить локальных пользователей и хэши мы видим база с м далее есть возможность посмотреть какая используется породная политика минус минус поспал лисе а вот 39:38 Speaker A мы видим минимальная длина пароля истории и так далее но и также помимо собственного функционала есть возможность интеграции с различными другими известными framework ами ключ и минусы большое можно видеть что вот ваша лампа я здесь magic интерпретатор metasploit и так далее здесь вот есть 40:05 Speaker A дополнительные скрипты модули которые тоже можно использовать вот такой экспресс обзор тут это ничего особо сложного возвращаемся к презентациям посмотрели крик максик пару слов про уязвимость зерна углу она эксплуатирует узи масти реализации протокола и самбе первая версия приводит выполнение произвольного кода считается 40:46 Speaker A что разработка эксплойта nb занималась но затем сюда brokers опубликовали в 2017 году но и это все привело к небезызвестного на край и массам же заражение тут в общем то нужно только учитывать что если случайно скажем за деплоить в сети чистый образ скажем с 41:10 Speaker A msdn а может быть windows 2008 кто может оказаться что патче этого нету и системы будут сразу поддерживает уязвимость поэтому просто про не нужно помнить ну и переходим наконец к основной теме на сегодня протокол сетевой ntlm протокол для аутентификации обеспечения 41:39 Speaker A целостности конфиденциальности протокол типа вызова твиттере вызов отклик эти челендж response ну и сад останови смотря на то что kerberos вроде как заменил ntlm очень давно antal им по-прежнему используется например если клиент не поддерживает kerberos не зашел в домен 42:04 Speaker A или пользуете это фиксируется как отдаленно это как раз основополагающей протокол тянулся но он очень глубоко внедрен windows используется в самых различных протоколов и по умолчанию пока везде включу соответственно происходит согласование несколько типов сообщений сообщения первого типа это когда клиент 42:35 Speaker A хочет кто-то подключится в этом случае сервер отправляет свой челенж и соответственно предлагает используя хэш пользователя зашифровать ну и третий тип saab и не клиент отправляет соответственно зашифрованный своем fashion и далее уже либо проходит либо не проходит от дефекация пару слов про другие 43:13 Speaker A немаловажные она то что используют синтол м понятно он целый ряд протоколов и соответственно про разрешение имен windows как это все происходит последовательность локальный хост файл сначала проверяется затем если там нет записи dns и шли по запрос сервер расти 43:42 Speaker A в кэше нету и следы на сервер ответить не может у соответственно по лекалам хост это тоже наследие для netbios а древних времен ну и далее протокол на манер начиная по моему с windows vista и протокол netbios л м н r-link local мука 44:10 Speaker A ст протокол х работает пою тебе он ими работать уже и т.п. поубивать 4 по ipv6 ну и над bios при типе широковещательного работает вот собственно пример дампа и над bios тоже зубов ничего интересного здесь нету все это очень старое но тем не менее везде 44:47 Speaker A до сих пор встречается и или манеры над bios можно спутать самый известный инструмент для этого responder соответственно можно слушать широковещательный multicast трафик и отвечать на все запросы которые прилетают от пользователя и тем самым собирать например хэши протокол rip от 45:20 Speaker A авто настройка прокси соответственно идея в том что в среде windows можно развернуть выпад сервер и браузер может от не автоматически получать все необходимые настройки прокси и выходить дальше например в интернет тут интересно что длительное время не только браузера 45:41 Speaker A но и например windows апдейт и windows defender запрашивали по дефолту ipad сейчас ситуация уже изменилась конечно шестнадцатом году microsoft выпустила патч который добавил 2 дополнительной защиты от окна ipad 1 vip от запрашивается только по dns из окончательно протокола больше не 46:05 Speaker A используется второй момент то что от модификации больше не происходит автоматически сразу же мы увидим как это обойти чуть позже но пока ntlm relay классическая атака не зная пароля атакующий насери подключиться не может соответственно атакующий может запустить у себя 46:34 Speaker A например ряд инструментов которым посмотрим сегодня на и вот например жертва хочет перейти на какой-то ресурс и автоматически проверит выпад настройки браузер ну и атакующие например представляется ipad сервером и отдает соответственно конфигурацию и сообщает то что он является прокси-сервером следующий слайд 47:10 Speaker A соответственно на жертва принимают настройки прокси-сервера уже идет на таку еще но атакующий может на примерку нибудь пилот с сетевым ресурсам отдать дефекации на каком-то третьем хвосте здесь уже тело начинает действовать жертва пытается атланте фиксироваться а такой же при этом перенаправляет ну 47:41 Speaker A точнее как не перенаправляет отправлять запрос для начала какому-то ресурсу с просьбой дать офицера ваться сервер мы знаем отправлять человек соответственно который нужно за шифровать хишам своего пароля атакующие это дает жертве жертва шифрует хорошо мы и дальше атакующий как 48:18 Speaker A раз уже перенаправлять то есть происходит тот самый relay на целевой сервер но и далее если у жертвы достаточно полномочий на целевом сервере атакующие успешно получает к ним доступ и это может быть shall это может быть выполнение кода и все что угодно ну а 48:43 Speaker A жертве например сообщение об ошибке либо может вообще там это все пройти достаточно прозрачна и незаметна а пару сценариев таких когда не используется 3 хост то есть когда просто есть атакующий и жертва а в разное время несколько раз то 49:05 Speaker A появлялась и вполне возможно и будущем тоже может быть что-то новое самый первый сценарий это был так называемый семьи reflect атака когда происходил с mbsa бериллий на одно и том же посте то есть всю схему которую мы только что 49:25 Speaker A рассмотрели просто атакующий брал и перенаправлял учетные данные на саму жертву и это действительно работала восьмом году соответственно выпущен патч которым это закрылась но сам факт достаточно интересно более реже пример 2016 году целый ряд был атак на повышение при великих системе 50:01 Speaker A hot potato ротом potato там еще другие варианты нас интересуют данной ситуации то что под капотом на самом деле использовался опять же таки relay только не зомби на symbian степеней замерили происходил атака скажем так задействовала механизм обновления windows defender и который запросил ipad 50:29 Speaker A соответственно запускалась это все локально были повышены реализации и так далее но смысл в том что получалось до произвести эту модификацию поднять соответственно свои привилегии тоже достаточно интересно более свежий риан ты теперь пару примеров как работает and on the relay там в прошлом 51:02 Speaker A году check point опубликовали интересную атаку в которой используется перенаправление пользователя на из семьи ресурс в теле pdf документов и как раз свою очередь это позволяло задействовать янтарем аутентификацию посмотрим как это работает на примерах переходим в kali linux опять-таки мы используем инструменты от 51:45 Speaker A им пакет в данном случае dx тут по сути всего пару опции мы указываем сервер на которой мы будем relay теперь направлять учетные данные жертвы данном случае это файловый сервер где жертва имеет права локального администратора но и включаем опцию снг 52:07 Speaker A поддержку второй версии сами если это не включится система новое то соответственно так а просто не пройдет без эта опция будет только семьи первой версии работать запускаем и соответственно вот у нас ожидается подключение видим целый ряд протоколов поддерживается на стороне жертвы 52:30 Speaker A достаточно открыть pdf-файл но на стороне атакующим мы увидим что у нас все отработала в данном случае мы не указали каких дополнительных опций и по дефолту это андерли x от м-пакет он бомбит локальный кэш то есть мы получили логин и хэши с базы сэм на удаленном 53:01 Speaker A целевом сервере то есть видим что как бы атака прошла вполне успешно еще один похожий достаточно вариант сейчас ссылку с грушей тоже в чат более свежий от скажем так достаточно давно использовался сейчас и покажу кстати да pdf формируется на первых а там можно и 53:31 Speaker A вручную все это сделать мы также есть вот и в так нет сорри промахнулся bad kdf есть скрипт на гитхабе есть питоновский скрипт который просто профи концепт он генерирует то есть так называется bad pdf на гитхабе это pdf так вот совсем 54:00 Speaker A недавно в прошлом месяце посылки 30 соответственно был опубликованы подробности как используя microsoft office microsoft outlook и может быть что то еще можно вставлять в документ в любой документ вставлять как бы скрытое поле которым будет сетевой адрес и тем самым при направлять жертву 54:26 Speaker A на какой-либо на такую еще соответственно посмотрим так это работает тоже мы запускаем данном случае просто responder указываем интерфейс и все вот он слушает мы видим все работает в общем то с дефолтным опциями ничего здесь даже не менялась особо а ну а на стороне жертвы 54:53 Speaker A мы закрываем на стороне жертвы то же как и в случае с пдф файлом достаточно просто открыть данном случае word-документ вот у нас открылся на стороне атакой чем мы видим н т л м 2 версии хэш соответственно логин хэш мы получили точно так же если 55:20 Speaker A мы например используем д-р lakes можно точно также перенаправить на третьих остаюсь это все тоже работает в данном случае просто для примера я в том числе и responder показал вот здесь я специально оставил чтобы видно было так как картинка отобразилось с офисом 55:41 Speaker A ссылка выше я думаю ссылки у вас отображаются по идее ссылка выше там как формировать от соответственно автореспондера то есть там по шагам буквально написано ok то есть просто вставляете скрытое поле дальше прописывайте путь на атакующего ip-адрес и например виде картинки но вот 56:05 Speaker A здесь отобразится то есть это можно сделать скорей сделать одним пикселем я просто отобразил чтобы это было видно здесь вот такая ситуация соответственно еще раз подчеркну любой документ office точно так же работает и в microsoft outlook и использовалась давно microsoft про это 56:27 Speaker A как бы вроде знают но пока ничего не предпринимает возможно что-то поменяется когда это стало настолько как бы известно публично пока это все работает тоже так возвращаемся к слайдам это на посмотрели ре зация ntlm а рельеф использует различные документы 56:51 Speaker A то есть жертве нужно просто открыть документ и соответственно происходит тут как бы подчеркнул что никаких там что-то разрешать макросы что-то еще здесь ничего этого не требуется просто открытие ну и последний основная атака которую мы рассмотрим сегодня которая соберет в 57:12 Speaker A себя сразу ряд инструментов она потребуется некоторое хотя бы базовое знание протокола ipv6 сам протокол мы рассматривать не будем тем очень большая это нужно несколько часов потратить единственная спрос шоу пару ссылок но это одна и та же статья там на хабре они ее полное видео моя 57:37 Speaker A статья на хабре маму в полном виде на хоккей а мама не чуток конец обрезали давно написано но актуально как никогда а там базовый принцип работы сама протокола ipv6 и все ключевые атаки собственно что у нас будет интересовать но протокол ipv6 вот краткая история 58:01 Speaker A ipv4 сначала была сеть работала потом внезапно закончились ipv4 адреса потому что их раздавали большими блоками изобрели в качестве временного решения над от трансляции адресов вроде как все стало хорошо но результате адреса все равно закончились и сейчас not working 58:24 Speaker A и плавно переход на ipv6 в германию 60 процентов всех пользователей работать том числе по ipv6 но в разных странах статистика разные но кто-то с провайдеров адаптирует активно кто-то менее активно общем все сложно но пока неизвестно к чему это все приведет 58:46 Speaker A адреса конечно уже закончились то есть если вы хотите например автономную систему себе получить то обычно 10 4 и 1 4 адреса то нужно становиться в очередь и ждать пока это особая биться так что это все не очень просто что у 59:07 Speaker A нас будет интересовать у нас будет интересовать ну во первых то что начиная с windows vista поддержка ipv6 по дефолту он включен по дефолту и он имеет приоритет на 3 4 это первый нюанс второй нюанс эти ваши есть клиенты все они 59:26 Speaker A периодически шлют и специальные пакеты по локальной сети то есть в поиске а пиво 6 роутерам чем соответственно можно и воспользоваться соответственно полная slug атака ног slug это кстати адресов the configuration то есть пробелы 6 ну как понятно по ipv4 можно конфигурировать 59:50 Speaker A назначать api адреса dns и так далее шлюзы соответственно сам концепт полный атаки он существует достаточно давно уже очень много лет но его проблема была в том что такое чему нужно принести либо свой роутер ну либо физически либо виртуальный соответственно стать в сети 60:13 Speaker A представить с этим роутером дальше обрабатывать весь трафик жертвы все это потом надеть обратно выпила 4 отправлять все эти в общем это требовало как видно здесь на схеме целую кучу различных сервисов которые должны быть настроены запущенное в общем это было скажем так не очень удобно не 60:32 Speaker A очень портами но так конечно работала но при этом оно было точно заметной и могла повлиять на работу клиентов как и любая местам атака полная когда полностью весь трафик перенаправляется соответственно не так давно появилась инструмент метров 6 который проводит скажем так неполное 61:01 Speaker A то от акула более такую упрощенную версию то есть тоже слушай трафик на сетевом интерфейсе я ослушаюсь и клиентские запросы которые запрошу конфигурации v6 ну и затем он отвечает 10 кривошей с пакетом то есть назначает его 6 для нас 61:20 Speaker A сервер жертве то есть не указывает атакующий себя шлюзом то есть не проводит классическую my там атаки то есть цельсия это атаки только dns запросы на давайте ну и соответственно обрабатывать смотрим как это все работает переходим на kali linux инструмент местам 6 тоже в 62:00 Speaker A карелину сходит для начала кстати дано для начала на стороне жертвы можно посмотреть как какая сейчас конфигурации чтобы было видно api config соответственно dns-сервера вот мы видим это легитимный dns-сервер то есть все хорошо шлюз есть только плакала белла 60 из которой каждый 62:37 Speaker A клиент сам себе как бы генерировать там разными способами иногда на основе mac-адрес иногда нет нормальной и все собственно для того чтобы провести в атаку можно запустить соответственно инструментами там шесть и по большому счету достаточно просто указать домен который мы будем атаковать 63:05 Speaker A соответственно указываем просто доменные запускаем инструмент соответст цена а ipv6 dns-сервер которые на значится по жертве он будет использоваться для всех запросов как ipv4 а запрос так и 4 этапе вашей записи соответственно цель наш это заставить браузер ли какие-либо другие 63:41 Speaker A программы жертва автоматически аутентифицироваться на хостел такой еще поэтому мы как бы используем внутренней домен далее что нам еще потребуется сейчас мы проведем всю эту атаку дальше мы разберём ещё поподробнее нам здесь потребуется небольшой веб-сервер который отдаст один повыше 64:15 Speaker A скрипт жертве также нам потребуется на tkat слушающие это чисто для реверс шила вот нас запустили и далее соответственно самым ntlm relay здесь будет точно большая команда тот же самый пакет ntlm или x только с большими опциями так давайте посмотрим пока на стороне 64:45 Speaker A жертвы что там произошло уже поменялось или нет но и вот смотрите dns-сервера вот это адресов я 8020 c это должен быть лент около адрес атакующую и 8020 то есть атакующий уже стал для него dns сервером для жертвы соответственно все готово 65:08 Speaker A можно запускать ntlm x чуть позже эту команду мы разберем подробнее сейчас начал атаку проведем а дальше еще раз ее разберем на стороне жертвы достаточно браузера запустить перейти на коне будет страницу иногда просто значит подожди от автоматически запросы различные 65:40 Speaker A телеметрия так мы видим что-то уже пошло пока еще видимо нету хэши тех которые нам нужны а вот мы видим пошло все атака прошла успешно останавливаем relay и сейчас разбираем что общее это произошло и что это значит врач проверим май мы 66:04 Speaker A получили and as is там на сервере удаленном на вот этом здесь 157 через что при этом все произошло мы зарегистрировались на жертве в качестве dns сервера dns 6 сервера но при этом все запрос обрабатываем далее мы запускаем ntlm x 66:35 Speaker A минус 6 понятная пиво 6 минус ведь мы включаем в ipad ipad хост то есть становимся ли под прокси для жертв ну вообще-то в сети целевой 3 хост с указываем поддержкой семьи и вот здесь минус c мы указываем соответственно 66:57 Speaker A команды которые будут выполнены то есть не дам прессом by sam хорошей которая ранее мы видели о выполнении команды в случае успешного реле в данном случае команда повышал используется первая команда скачивает по worked up a вышел скрипт с атакующего а вот здесь мы 67:18 Speaker A увидели мои на значит и сервере отдали этот скрипт вторая команда просто запускает этот скрипт и подключается к атакующему и вот минус е т м д то есть реверс прокси такой вот самый простой вариант для получения шила и мы получаем shell 67:36 Speaker A соответственно то есть еще раз безусловно smb должен работать да конечно и не про защиту чуть позже поговорю без подписывания конечно же естественно то есть relay данном случае мы на снг рассматривали как самый часто используемый и соответственно конечно же он должен быть открыт и 68:03 Speaker A работать и без подписываем и по дефолту как бы смотрите что здесь еще произошло если вы помните ранее упоминал что в шестнадцатом году microsoft усилило защиту ipad двумя пунктами соответственно первый элемент защиты это то что ipad на новых системах больше не 68:27 Speaker A дается по ламинированных bios'a только по dns мы это смогли обойти тем что у нас мы стали сами dns-сервера но второй момент что когда жертва ну то есть жители точно перейти на любой сайт либо какие-то стилю возможно стивен os потому что автоматически даже 68:47 Speaker A произойти и в момент когда жажда пытается подключиться атакующему как прокси запрашивается аутентификация то есть тут ограничений никаких нету все штатно виндос отправляет ntlm челендж response атакующему ну и мы знаем что можно велеть на любой ресурс на практике в 69:05 Speaker A реальных аудитов локальных сетей чаще всего результат такой атаки это получение прав сразу домен администратора таких случае на самом деле было много защита подобных атак если мы говорим по протокол ipv6 то это на уровне vendor сетевого оборудования тексте письма pink 69:27 Speaker A те же себе гарт и другие понятно что можно и перевести отключать если он не используется не влияет файл powercat сейчас я он пришли он просто с гитхаба по моему этот я его использовал все сам ссылку brushed тоже вот ссылка в чате то есть просто такая 70:05 Speaker A реализация отката используя повышен минимальный функционал там есть нам как раз хватает есть как прямой l таки реверс а вот что касается vip от то его можно выключить если он не используется на уровне групповых политик домена то есть disable прокси of the detection 70:29 Speaker A так ну и последнее еще демонстрации которым посмотрим так это мы можем все остановить уже вопросы повод это так если есть задавайте потому что так его перейдем последний демонстрации будем завершать то есть если что то здесь не непонятно было не совсем не очевидно то получше 70:49 Speaker A сейчас спросить потому что я это все закрываю mt м морель и x поддерживает все версии снг вот не забывайте вот эту опцию если ее нету то соответственно только себе один будет если она есть то 2 3 3 диалект 2 71:23 Speaker A вот в этот момент я как бы не случайно упомянул то есть если у вас включен поддержка второй версии то вас автоматически работать поддержка 3 поэтому такой вот хитрый нюанс ok еще раз про подмену dns смотрите вот здесь как бы в этом даже логе это все видно 71:44 Speaker A пролистаю смотрите мы запускаем инструмент метан 6 который соответственно определяет мы видим адреса ipv6 адреса link local самого атакующего и далее он периодически то есть это пакет и постоянно отправляется то есть он ну как скажем так аналог dish теперь то есть можете представить на 72:10 Speaker A самом деле там все сложнее там больше пакета ведет то есть можете представить что мы как бы запускаем и пиво 6 роутер + тех себе такой своеобразный и соответственно все клиенты windows где включён и ipv6 запрашивает то есть они 72:27 Speaker A шлют тоже как бы там широковещательная до multicast но не суть важно запросы и атакующего от -6 отвечает каждому клиенту и говорит что вот установите dns вот такой то есть при этом мы как бы не ломай шлюз и ломаем трафик то есть такая вот 72:46 Speaker A частичная как бы 10 типе которая дает только dns надеюсь как бы понятно а вот опять же чтобы была полностью ясно я рекомендую ознакомиться со статьей которая бросал мои статьи про пиво 6 там на схемах все как бы изображена поэтому 73:04 Speaker A то есть если с протоколами пиво 6 не сталкивались может быть сколь бы совсем магия все это поэтому лучше сейчас знакомится там и если что как бы до вопросы потом можете позже задавать там обязательно отвечу на все вот вот как то так 73:23 Speaker A давайте двигаемся дальше до были выше я бросал моя статья в хоккее хабар там было полистайте выше в чите там все как бы очень подробно со схемами то есть сама атака не нова имеется ввиду только вот модификация атаки она стала эффективнее 73:48 Speaker A быстрее и она не ломается работаю с классическими там он влияет на производительность использовать сразу заметить что они как-то стало все медленно работать часть сайта вообще не открывается вот поэтому в данном случае этого не происходит те давайте двигаемся дальше последний еще демонстрация будет 74:12 Speaker A специфическая такая атака но достаточно интересно как мне кажется так так предположим на ситуацию что утопившись выключен протокола манерно диас выпад все это выключено все настроено но вот скажем как еще такие не совсем очевидные варианты есть запасе будем слушать шик 74:45 Speaker A тщательный трафик скрипт есть накидка pe-xa р.п. мы его сейчас запустим принцип здесь будет очень простой на самом деле перерыв так и уже заканчиваем перерывчик я кстати не могу сейчас перерыв чехлом что у нас как бы заканчивается еще буквально минут 5 и все последний 75:13 Speaker A демонстрации и дальше все поэтому пока нет такой еще должен быть локальной сети естественно то есть вот эти все атаки они в рамках одного широковещательного сегмента работает как радио 4 так и опершись естественно смотрим а мы запускаем захват как бы анализ rp 75:36 Speaker A трафика тут секунду по моему он сохранил базу сейчас он вот он так сейчас секунду счет вам не хочет так да вот он сохранил базу надо чистить будет мешать так это мы запустили соответственно что здесь происходит по сути это как снифер на запущен который 76:43 Speaker A анализирует rp трафик но также он некоторые проверки проводит но здесь уже можно увидеть результат здесь уже принципе есть проц и останавливаем вот здесь первой строкой мы видим отправитель получатель тот 1018 шлет запрос на 10 121 соответственно нам здесь помечено что есть возможно для 77:12 Speaker A атаки как он определяет смотрите мы можем запросить поттер запись вот он шлет на 10 121 запись а , запись у нас ссылается на syslog server ok давай теперь проверим кто какой адрес то есть уже а запись прямая запись то 77:37 Speaker A есть обратно запись ссылается на syslog прямая запись мы видим адрес на единицу отличается такая ситуация не редкость когда сервер переехал с одного адреса на другой но еще не успели что то поменять в самом приложении то есть приложение отправлять какие-то 77:53 Speaker A данные это может быть репликация баз данных ну данном случае syslog больших сетях с активной разработка это реальная ситуация несколько дней может быть один скажем так пока не сада несогласованность между эксплуатации разработчиками и так далее то есть что нам это вообще дает мы можем сделать 78:14 Speaker A следующие запустим просто одессе педант тисе пи дамп запускаем и соответственно слушаем от этого хаста р п и обычные пакеты тоже вот мы видим как это выглядит то есть 1018 клиент пытается на syslog сердцу то отправить не может потому что похоже 78:37 Speaker A что-то вы has the city нету у него устарел вот так здесь труд стоит соответственно этот скрипт показывать что стоял то есть устаревший устаревший адрес и никем не занятый соответственно что можно сделать в линуксе можно добавить на интерфейс несколько алисов 78:58 Speaker A то есть мы просто добавляем вот этот интерфейс на который питается от рыбу ловить то есть вешаем олесь на интерфейсе что происходит тот же момент атакующий отвечает и начал отвечать на тот адрес и соответственно принимать трафик вот на видим сообщения с самого 79:17 Speaker A приложения то есть еще раз достаточно то есть это и ними там мы вообще как бы даже сложно как-то хорьках и охарактеризовать эту атаку по сути мы просто пассивно послушали rp запросы несколько dns запросов сделали отрезал very определились что но похоже что 79:38 Speaker A действительно это ради свободны и заняли в этой локальной сети адресе принимаем а на него соответственно весь этот трафик который на него идет по-своему достаточно интересная вещь на скрипт просто помогает это автоматизировать это можно конечно и с помощью того же тисе пи дамба вояж арка 79:57 Speaker A все это перехватывать но скрип нам сразу видите нарисовал что есть возможность здесь смотреть чуть выше подняться вот здесь он намерен совал что адрес стрел то есть устарел и есть возможность провести не там атаку потому что похоже что было изменение то есть он dns 80:22 Speaker A запустить уже сделал а вот такая атака если есть по ней просто тоже задавайте но мы переходим завершающей секции пару слов про защиту и будем на сегодня заканчивать думай что тут как бы все просто и каких-то вопросов наверное нет 80:50 Speaker A окей про защиту с описанием опция которая включает подписывание она полностью предотвращает реле то есть подписанный требует пароль пользователя и поэтому атакующий не сможет пересылать трафик но пароли жертва него нету изначально поэтому все сам бериллий они как бы этим самым нивелируется по 81:21 Speaker A дефолту подписывание включена только на контроллерах везде выключена выключена исторически потому что мы во-первых старые какие-то устаревшие приложение не поддерживает подписание вторых исторически ну там начиная с windows 2000 подписывания требовало дополнительных ресурсов на клиентах на всех не понятно что 19 лет назад и 20 81:44 Speaker A лет назад ресурсов было не очень много и тогда это было ощутимо на современном оборудовании конечно подписание никак не влияет на производительность обычно паста discovery практика говорил если что через групповой политики мало манерно bios но и не забывать про 82:04 Speaker A протокол ipv6 Topics: Windows аутентификация LSA NTLM Kerberos Single Sign-On DPAPI Mimikatz безопасность атаки Учить по этому видео - [Карточки по этому видео](https://sozai.app/ru/tools/flashcard-maker/?from=transcript&id=80248) - [Тест по этому видео](https://sozai.app/ru/tools/quiz-generator/?from=transcript&id=80248) - [Кроссворд по этому видео](https://sozai.app/ru/tools/crossword-maker/?from=transcript&id=80248) - [Филворд по этому видео](https://sozai.app/ru/tools/word-search-maker/?from=transcript&id=80248) - [Шпаргалка по этому видео](https://sozai.app/ru/tools/study-guide-maker/?from=transcript&id=80248) Бесплатно, составлено ИИ по этой расшифровке. Без регистрации. --- This is the markdown twin of https://sozai.app/transcript/modern-windows-systems-attacks/ — the same content, without the markup. Published by SozAI (https://sozai.app). Reuse and quotation are allowed with attribution and a link back. Machine-readable index: https://sozai.app/llms.txt · data API: https://sozai.app/api/