PrivEsc Машинные Хеши

[Кот Ученый]

Что делать с хешами устройства (Машинный хеш)
Помимо того что его можно сбрутить и он будет совпадать с паролем админа и тд
может есть еще какие либо варианты использования, как в том же самом Pass the Hash,
пройти аутентификацию на устройство с помощью этого хеша, или же как либо с его помощью снять других юзеров которые не были доступны.
например респондер, у меня нет доступа на устройство, ничего не могу сделать, снялся машинный хеш, может я с его помощью смогу снять другие хеши, или подключится и юзера создать/поднять

с DC хешом тоже в некоторых ситуациях понятно переделываем в керб и готово
а что делать с хешами обычных тачек, не относящимся к Админским и тд
хеши NTLMv2, NTLM, SHA1,

 

[weasley7]

Если доступен AD CS Web Enrollment и по сетке летают NetNTLMv2, то их можно релеить. А там веторов много открывается

 

[Кот Ученый]

Спасибо, weasley7 предоставил интересный материал.
не знаю выкладывался ли тут, но как раз прям по вопросу) достаточно интересный GitBook

README | Pentester's Promiscuous Notebook

ppn.snovvcrash.rocks

и книга, думаю кому то будет полезено

https://specterops.io/wp-content/uploads/sites/3/2022/06/Certified_Pre-Owned.pdf

 

[valeraleontev]

Помимо того что его можно сбрутить и он будет совпадать с паролем админа и тд

Если хеш NTLMv2, то не сбрутить. Это компьютерная учетная запись, пароли генерируются не администратором. Совпадать не будут.

пройти аутентификацию на устройство с помощью этого хеша,

Если NTLM, то Pass The Hash, но у машинной учетной записи нет прав по умолчанию на саму себя если идти по NTLM, поэтому делай атаку OverPass-The-Hash для аутентификации по керберосу или выписывай Silver Ticket, тогда пустит с максимальнами правами.

NTLMv2

Ретрансляция. Если есть возможность триггера (PetitPotam), то обрати на релей кербероса.

NTLM

Silver Ticket, OverPass the Hash

SHA1

Ничего не получится

 

[LLIyTka]

Ретрансляция. Если есть возможность триггера (PetitPotam), то обрати на релей кербероса.

можно подобную статью но не в тг?

 

[weasley7]

можно подобную статью но не в тг?

https://habr[.]com/ru/articles/848542/

 

[TeamBuilder]

Поправьте меня, будьте добры, если я не прав, но получается, если я coercer'ом кидаю хэш на responder или ntlmrelyx, и это машинный хэш$, то толку от него никакого? Если, к примеру, нет CA в домене. С CA можно было бы использовать petitpotam, получить серт и т.д., а без CA, с машинным хэшем$ ДК что-то можно сделать?

 

[killthenetwork]