Dasar-Dasar AD

Active Directory (AD) adalah layanan direktori Microsoft untuk mengelola pengguna, komputer, dan sumber daya dalam jaringan Windows. Layanan ini menyediakan autentikasi dan otorisasi terpusat.

Hampir setiap perusahaan menjalankan AD, sehingga layanan ini menjadi target utama. Membobol AD sering kali berarti membobol seluruh organisasi.

domain adalah batas administratif inti dalam AD. Domain mengelompokkan objek (pengguna, grup, komputer) di bawah basis data dan kebijakan keamanan bersama.

Setiap domain memiliki nama seperti corp.example.com. Semua autentikasi di dalam domain ditangani oleh pengontrol domain.

Pengontrol Domain (DC) adalah server yang menjalankan Layanan Domain AD. Server ini menyimpan basis data direktori, mengautentikasi log masuk, dan menerapkan kebijakan.

Basis data direktori berada dalam file NTDS.dit. Mencuri file ini (bersama kunci boot) memungkinkan penyerang mengekstrak setiap hash kata sandi dalam domain.

pohon adalah satu atau beberapa domain yang berbagi ruang nama berurutan. hutan adalah wadah tingkat teratas yang menampung satu atau beberapa pohon.

Hutan merupakan batas keamanan sebenarnya dalam AD. Di dalam hutan, domain dapat dijangkau melalui hubungan kepercayaan.

hubungan kepercayaan adalah hubungan yang memungkinkan pengguna di satu domain mengakses sumber daya di domain lain. Hubungan kepercayaan dapat berupa:

• Satu arah atau dua arah: menentukan arah akses.
• Transitif atau nontransitif: menentukan apakah kepercayaan diteruskan ke domain lain.

Hubungan kepercayaan yang salah konfigurasi memungkinkan penyerang berpindah di antara domain dan hutan.

Unit Organisasi (OU) adalah wadah yang digunakan untuk mengatur objek dan mendelegasikan administrasi.

Objek Kebijakan Grup (GPO) menerapkan konfigurasi dan pengaturan keamanan pada OU, domain, atau situs. Penyerang yang dapat mengubah GPO dapat mendorong pengaturan atau skrip berbahaya ke banyak mesin sekaligus.

AD menggunakan Kerberos sebagai protokol autentikasi utamanya. Alih-alih mengirim kata sandi, klien bertukar tiket yang diterbitkan oleh Pusat Distribusi Kunci (KDC) yang berjalan pada DC.

Pengguna pertama-tama memperoleh Ticket Granting Ticket (TGT), lalu menggunakannya untuk meminta tiket layanan. Banyak serangan terhadap AD menyalahgunakan sistem tiket ini.

AD menyediakan akses ke direktorinya melalui LDAP (Lightweight Directory Access Protocol). Pengguna yang terautentikasi dapat meminta informasi dalam jumlah sangat besar: pengguna, grup, komputer, dan atributnya.

Inilah alasan akun domain dengan privilege rendah tetap berharga. Akun tersebut dapat mengenumerasi seluruh direktori untuk menemukan jalur menuju privilege yang lebih tinggi.

Grup tertentu merupakan aset paling berharga dalam setiap domain:

• Administrator Domain: kendali penuh atas domain.
• Administrator Perusahaan: kendali di seluruh hutan.
• Administrator Skema: dapat mengubah skema AD.

Eskalasi privilege dalam AD biasanya berarti menemukan jalur untuk masuk ke salah satu grup ini.

Nama Utama Layanan (SPN) secara unik mengidentifikasi instans layanan yang terikat pada suatu akun. Kerberos menggunakan SPN untuk menerbitkan tiket layanan.

Akun dengan SPN merupakan target yang menarik karena tiket layanannya dapat diminta dan dipecahkan secara luring, yaitu teknik yang disebut Kerberoasting dan akan Anda pelajari berikutnya.

AD memusatkan identitas seluruh organisasi, sehingga satu pijakan dapat berkembang menjadi kendali total. Penyerang menggabungkan akses berprivilege rendah, enumerasi, dan pencurian kredensial untuk mencapai Administrator Domain.

Memahami struktur ini (domain, hubungan kepercayaan, Kerberos, LDAP, grup berprivilege) membantu Anda mengenali jalur tersebut sebelum lawan melakukannya.

Uji pemahaman Anda tentang struktur AD.

Sekarang Anda mengetahui blok pembangun Active Directory:

• Domain mengelompokkan objek; pengontrol domain mengautentikasi dan menyimpan basis data NTDS.dit.
• Hutan merupakan batas keamanan; hubungan kepercayaan memungkinkan akses lintas domain.
• Kerberos dan LDAP mendukung autentikasi dan enumerasi.
• Administrator Domain dan SPN merupakan target bernilai tinggi.

Berikutnya, Anda akan menyerang Kerberos secara langsung dengan Kerberoasting.