AD-Grundlagen

Active Directory (AD) ist Microsofts Verzeichnisdienst zur Verwaltung von Benutzern, Computern und Ressourcen in einem Windows-Netzwerk. Er stellt zentralisierte Authentifizierung und Autorisierung bereit.

Fast jedes Unternehmen setzt AD ein, wodurch es zu einem besonders lohnenden Ziel wird. Eine Kompromittierung von AD bedeutet häufig die Kompromittierung der gesamten Organisation.

Eine Domäne ist die zentrale administrative Grenze in AD. Sie gruppiert Objekte (Benutzer, Gruppen, Computer) in einer gemeinsamen Datenbank mit gemeinsamen Sicherheitsrichtlinien.

Jede Domäne hat einen Namen wie corp.example.com. Die gesamte Authentifizierung innerhalb der Domäne wird von Domänencontrollern durchgeführt.

Ein Domänencontroller (DC) ist ein Server, auf dem AD Domain Services ausgeführt werden. Er speichert die Verzeichnisdatenbank, authentifiziert Anmeldungen und setzt Richtlinien durch.

Die Verzeichnisdatenbank befindet sich in der Datei NTDS.dit. Wenn ein Angreifer diese Datei zusammen mit dem Bootschlüssel stiehlt, kann er jeden Passwort-Hash der Domäne extrahieren.

Ein Baum besteht aus einer oder mehreren Domänen mit einem zusammenhängenden Namespace. Eine Gesamtstruktur ist der übergeordnete Container, der einen oder mehrere Bäume enthält.

Die Gesamtstruktur ist die tatsächliche Sicherheitsgrenze in AD. Innerhalb einer Gesamtstruktur können Domänen über Vertrauensstellungen erreicht werden.

Eine Vertrauensstellung ist eine Beziehung, über die Benutzer einer Domäne auf Ressourcen in einer anderen Domäne zugreifen können. Vertrauensstellungen können sein:

• Einseitig oder zweiseitig: legt die Zugriffsrichtung fest.
• Transitiv oder nicht transitiv: legt fest, ob sich das Vertrauen auf andere Domänen erstreckt.

Fehlerhaft konfigurierte Vertrauensstellungen ermöglichen es Angreifern, sich über Domänen und Gesamtstrukturen hinweg weiterzubewegen.

Organisationseinheiten (OUs) sind Container, die zum Organisieren von Objekten und zur Delegierung der Verwaltung verwendet werden.

Gruppenrichtlinienobjekte (GPOs) wenden Konfigurations- und Sicherheitseinstellungen auf OUs, Domänen oder Standorte an. Angreifer, die ein GPO bearbeiten können, können schädliche Einstellungen oder Skripte gleichzeitig auf viele Rechner verteilen.

AD verwendet Kerberos als primäres Authentifizierungsprotokoll. Anstatt Passwörter zu übertragen, tauschen Clients Tickets aus, die vom Key Distribution Center (KDC) auf dem DC ausgestellt werden.

Ein Benutzer erhält zunächst ein Ticket Granting Ticket (TGT) und verwendet es anschließend, um Servicetickets anzufordern. Viele AD-Angriffe missbrauchen dieses Ticketsystem.

AD stellt sein Verzeichnis über LDAP (Lightweight Directory Access Protocol) bereit. Authentifizierte Benutzer können umfangreiche Informationen abfragen: Benutzer, Gruppen, Computer und deren Attribute.

Deshalb ist selbst ein Domänenkonto mit geringen Rechten wertvoll. Es kann das gesamte Verzeichnis enumerieren, um Wege zu höheren Berechtigungen zu finden.

Bestimmte Gruppen sind die Kronjuwelen jeder Domäne:

• Domain Admins: vollständige Kontrolle über die Domäne.
• Enterprise Admins: Kontrolle über die gesamte Gesamtstruktur.
• Schema Admins: können das AD-Schema ändern.

Bei der Rechteausweitung in AD geht es meist darum, einen Weg in eine dieser Gruppen zu finden.

Ein Service Principal Name (SPN) identifiziert eindeutig eine an ein Konto gebundene Dienstinstanz. Kerberos verwendet SPNs, um Servicetickets auszustellen.

Konten mit SPNs sind interessante Ziele, da ihre Servicetickets angefordert und offline geknackt werden können – eine Technik namens Kerberoasting, die Sie als Nächstes kennenlernen.

AD zentralisiert die Identitäten der gesamten Organisation, sodass ein einziger Zugriffspunkt zu vollständiger Kontrolle führen kann. Angreifer verknüpfen Zugriffe mit geringen Rechten, Enumeration und den Diebstahl von Zugangsdaten, um Domain Admin zu erreichen.

Wenn Sie die Struktur verstehen (Domänen, Vertrauensstellungen, Kerberos, LDAP und privilegierte Gruppen), können Sie diese Wege erkennen, bevor ein Angreifer sie entdeckt.

Testen Sie Ihr Verständnis der AD-Struktur.

Sie kennen nun die Bausteine von Active Directory:

• Domänen gruppieren Objekte; Domänencontroller authentifizieren Benutzer und speichern die Datenbank NTDS.dit.
• Gesamtstrukturen bilden die Sicherheitsgrenze; Vertrauensstellungen ermöglichen domänenübergreifenden Zugriff.
• Kerberos und LDAP bilden die Grundlage für Authentifizierung und Enumeration.
• Domain Admins und SPNs sind besonders wertvolle Ziele.

Als Nächstes greifen Sie Kerberos direkt mit Kerberoasting an.