La face cachée des relations d’approbation

Magazine
Marque
MISC
Numéro
103
Mois de parution
mai 2019
Domaines


Résumé

Cet article étudie les politiques de filtrage des identités et leurs implications offensives dans le cadre des relations d’approbation Active Directory. L’article comporte une partie théorique présentant les concepts d’exploitation ainsi qu’une initiation pratique aux outils permettant la mise en œuvre des attaques présentées.


Introduction à Active Directory

Active Directory est la mise en œuvre par Microsoft de services d'annuaire permettant l’authentification utilisateurs et une gestion centralisée des ressources, telles que les postes de travail et serveurs d’un SI (Système d’Information).

Active Directory définit une arborescence hiérarchique structurée en deux principaux niveaux.

Le premier et plus haut niveau logique est la forêt, administrée par les administrateurs de l’entreprise. La forêt regroupe une ou plusieurs arborescences de domaines de noms DNS (Domain Name System) contigus, dont la racine correspond au premier domaine créé au sein de la forêt.

Le second niveau est le domaine. Géré par les administrateurs de domaine, il représente une instance autonome d’un annuaire Active Directory, avec une base de référencement des utilisateurs et des ressources souveraines.

1. Fondamentaux des relations d'approbation

Un même organisme peut disposer de...

Cet article est réservé aux abonnés. Il vous reste 97% à découvrir.
à partir de 21,65€ HT/mois/lecteur pour un accès 5 lecteurs à toute la plateforme
J'en profite
Références

[1] Ace Fekay, https://blogs.msmvps.com/acefekay/2016/11/02/active-directory-trusts/

[2] « Essential Attributes of a Trusted Domain Object », https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-adts/c9efe39c-f5f9-43e9-9479-941c20d0e590

[3] « trustAttributes », https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-adts/e9a2d23c-c31e-4a6f-88a0-6646fdb51a3c

[4] Microsoft, « [MS-PAC]: Privilege Attribute Certificate Data Structure », https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-pac/166d8064-c863-41e1-9c23-edaaa5f36962

[5] Dirk-jan MOLLEMA, « Active Directory forest trusts part 1 - How does SID filtering work? », https://dirkjanm.io/active-directory-forest-trusts-part-one-how-does-sid-filtering-work/

[6] xan7r, decryptKerbTicket.py, https://gist.github.com/xan7r/ca99181e3d45ee2042425f4f9181e614

[7] « SID Filtering and Claims Transformation », https://docs.microsoft.com/en-us/openspecs/windows_protocols/ms-pac/55fc19f2-55ba-4251-8a6a-103dd7c66280

[8] Aurélien BORDES, « SECRETS D’AUTHENTIFICATION Épisode 2 – Kerberos contre attaque »,

https://www.ssi.gouv.fr/uploads/IMG/pdf/Aurelien_Bordes_-_Secrets_d_authentification_episode_II_Kerberos_contre-attaque_--_planches.pdf

[9] Benjamin DELPY, « Golden Ticket », http://blog.gentilkiwi.com/securite/mimikatz/golden-ticket-kerberos

[10] Sean METCALF,« Mimikatz DCSync Usage, Exploitation, and Detection », https://adsecurity.org/?p=1729

[11] Rindert KRAMER et Dirk-jan MOLLEMA, « Escalating privileges with ACLs in Active Directory », https://blog.fox-it.com/2018/04/26/escalating-privileges-with-acls-in-active-directory/

[12] Nicolas DAUBRESSE, https://github.com/wavestone-cdt/MISC-AD-trusts-relationships/SIDHistoryInjection

[13] Raimund ANDREE et Jan-Hendrik PETERS, https://github.com/AutomatedLab/AutomatedLab

[14] Thomas DIOT, https://github.com/Qazeer/MISC-AD_Trusts-SID

[15] Will SCHROEDER (@harmj0y), « A Guide to Attacking Domain Trusts », http://www.harmj0y.net/blog/redteaming/a-guide-to-attacking-domain-trusts/

[16] Will SCHROEDER (@harmj0y), https://github.com/PowerShellMafia/PowerSploit/blob/dev/Recon/PowerView.ps1

[17] @harmj0y, @sixdub, @enigma0x3, rvrsh3ll, @killswitch_gui, et @xorrior, https://github.com/EmpireProject/Empire

[18] Benjamin DELPY, https://github.com/gentilkiwi/mimikatz

[19] Benjamin DELPY, https://twitter.com/gentilkiwi/status/1003236624925413376

[20] Will SCHROEDER (@harmj0y), « Mimikatz and DCSync and ExtraSids, Oh My », http://www.harmj0y.net/blog/redteaming/mimikatz-and-dcsync-and-extrasids-oh-my/

[21] Will SCHROEDER (@harmj0y), « Abusing Active Directory Permissions with PowerView » http://www.harmj0y.net/blog/redteaming/abusing-active-directory-permissions-with-powerview/

[22] https://support.microsoft.com/en-us/help/4490059/using-shared-permissions-model-to-run-exchange-server



Articles qui pourraient vous intéresser...

Mise en pratique du pentesting

Magazine
Marque
Linux Pratique
HS n°
Numéro
50
Mois de parution
février 2021
Domaines
Résumé

La lecture des articles précédents vous a donné envie de vous essayer au pentesting, envie que vous aviez même peut-être déjà. Nous allons désormais passer à la pratique, en mettant en application les concepts théoriques abordés dans le premier article.

Introduction au dossier : Réalisez votre premier pentest pour sécuriser votre système

Magazine
Marque
Linux Pratique
HS n°
Numéro
50
Mois de parution
février 2021
Domaines
Résumé

Dans cette série d’articles, je vais vous faire une introduction au pentesting. Non, je ne ferai pas de vous des pirates informatiques. Nous resterons dans la légalité, et vous découvrirez ce qu’est un Ethical Hacker, quelqu’un qui teste le système informatique d’un client, avec son approbation et son consentement, pour l’aider à renforcer sa sécurité informatique.

Monter son lab virtuel avec Kali Linux et VulnHub sous VirtualBox

Magazine
Marque
Linux Pratique
HS n°
Numéro
50
Mois de parution
février 2021
Domaines
Résumé

Dans cet article, nous allons mettre en place un virtual lab, un environnement de travail virtuel. Cet environnement vous permettra de créer, exécuter et détruire à volonté des VM vulnérables. Tout ceci sera fait dans un réseau virtuel, que nous allons créer, afin que ces machines vulnérables ne soient pas exposées sur Internet ni même sur votre réseau LAN, et éviter qu’un pirate puisse les retourner contre vous. Votre machine d’attaque sera également une machine virtuelle, sous Kali Linux, afin de ne pas utiliser votre machine de tous les jours pour vous connecter aux machines vulnérables, pour les mêmes raisons de sécurité. Kali Linux sera dans le réseau virtuel protégé pour pouvoir communiquer avec les VM vulnérables, et aura une carte réseau supplémentaire pour pouvoir accéder à Internet, être mise à jour, etc.

Qu’est-ce que le chiffrement ?

Magazine
Marque
Linux Pratique
HS n°
Numéro
50
Mois de parution
février 2021
Domaines
Résumé

Les protocoles de chiffrement de données, tels que SSL et son successeur TLS, sont au cœur des problématiques de la sécurisation des échanges sur les réseaux informatiques (dont Internet est le plus vaste représentant). Pour un développeur, comme pour un administrateur système, il est donc essentiel de bien comprendre à quoi ils servent, ce qu’ils font, et aussi quand s’en servir. Dans cet article, nous nous proposons de revenir sur toutes ces notions afin de s’assurer de leur bonne compréhension.