BloodHound

إن BloodHound أداة ترسم العلاقات في Active Directory على هيئة رسم بياني. وهي تكشف مسارات الهجوم المخفية من مستخدم منخفض الامتيازات إلى أهداف عالية القيمة مثل Domain Admin.

ويعثر BloodHound باستخدام نظرية الرسوم البيانية على ما قد يفوّت البشر رؤيته وسط تشابكات الأذونات المعقدة.

يمثّل BloodHound بيئة AD على شكل عُقد (مستخدمون ومجموعات وأجهزة كمبيوتر ووحدات تنظيمية وGPOs) متصلة بواسطة حواف (علاقات).

تمثّل الحواف حقوقًا مثل MemberOf وAdminTo وHasSession أو GenericAll. وتشكل سلسلة الحواف مسار هجوم.

إن SharpHound أداة جمع البيانات. وعند تشغيلها من سياق منضم إلى النطاق، فإنها تستعلم من LDAP ومصادر أخرى لجمع الكائنات وعضويات المجموعات والجلسات وقوائم ACL.

وتُخرج ملفات JSON (مضغوطة) تستوردها بعد ذلك إلى واجهة BloodHound.

يدعم SharpHound عدة أساليب للجمع عبر -c:

• Group: عضويات المجموعات.
• Session: من سجّل الدخول وأين.
• ACL: أذونات الكائنات.
• All: كل شيء (ضجيج أكبر، لكنه أكثر اكتمالًا).

ينطوي الجمع الصاخب على خطر الكشف، لذلك قد يوزعه المهاجمون على فترات أو يحددون نطاقه.

إذا تعذر عليك تشغيل SharpHound على Windows، فإن bloodhound-python يجمع البيانات عن بُعد عبر LDAP باستخدام بيانات اعتماد النطاق.

ويُعد ذلك مثاليًا من جهاز هجوم يعمل بنظام Linux أثناء اختبار اختراق مفترض.

يستخدم BloodHound قاعدة بيانات الرسم البياني Neo4j كواجهة خلفية له. شغّل Neo4j، وسجّل الدخول إلى واجهة BloodHound الرسومية، ثم اسحب الملف المضغوط الذي جمعته إلى الواجهة لاستيراده.

بعد الاستيراد، يمكنك تشغيل استعلامات مُعدة مسبقًا أو كتابة استعلاماتك الخاصة بلغة Cypher.

يأتي BloodHound مزودًا باستعلامات جاهزة قوية، مثل:

• Shortest Paths to Domain Admins.
• Find Principals with DCSync Rights.
• Kerberoastable Accounts.

يتيح وضع علامة 'Owned' على المستخدم الحالي لـ BloodHound حساب المسارات التي تبدأ مما تتحكم فيه.

قد يُقرأ مسار هجوم على النحو التالي: مستخدمك عضو في مجموعة لديها GenericAll على مستخدم آخر لديه AdminTo على خادم توجد فيه جلسة لمسؤول النطاق.

توضح لك كل حافة التقنية المطلوبة للانتقال التالي بدقة، فتحوّل الرسم البياني إلى خطة خطوة بخطوة.

تندرج بعض أكثر الحواف إساءةً للاستخدام ضمن الحقوق المستندة إلى ACL:

• GenericAll / GenericWrite: صلاحية كتابة كاملة أو واسعة على كائن.
• WriteDacl / WriteOwner: تولي التحكم في أذونات كائن.
• ForceChangePassword: إعادة تعيين كلمة مرور هدف.

تتيح لك هذه الحقوق تصعيد الامتيازات دون الحاجة إلى اختراق أي تجزئة.

يمكنك كتابة Cypher للتحليل المخصص، وهي لغة الاستعلام الخاصة بـ Neo4j. ويتيح لك ذلك البحث عن شروط محددة لا تغطيها الاستعلامات المضمنة.

ومن أمثلة ذلك العثور على جميع المستخدمين الذين لديهم مسار إلى خادم حساس.

لا يُستخدم BloodHound من المهاجمين فقط. إذ يشغّله المدافعون لتدقيق بيئة AD الخاصة بهم، والعثور على مسارات الهجوم غير المقصودة، وإزالة الأذونات الخطرة قبل أن يستغلها الخصوم.

ويؤدي تشديد ACLs وإزالة حقوق المسؤول القديمة والحد من انكشاف الجلسات إلى تقليص الرسم البياني الذي يمكن للمهاجم اجتيازه.

تذكّر دور SharpHound.

أصبحت الآن تفهم BloodHound:

• يمثّل AD على شكل رسم بياني من العُقد وحواف العلاقات.
• يجمع SharpHound (أو bloodhound-python) البيانات في واجهة رسومية مدعومة بـ Neo4j.
• تكشف الاستعلامات المُعدة مسبقًا واستعلامات Cypher أقصر المسارات إلى Domain Admin.
• تتيح حواف ACL مثل GenericAll وWriteDacl تصعيد الامتيازات دون اختراق التجزئات.

لقد أكملت دورة هجمات Active Directory.