BloodHound

BloodHound, Active Directory içindeki ilişkileri bir graph olarak haritalayan bir araçtır. Düşük ayrıcalıklı bir kullanıcıdan Domain Admin gibi yüksek değerli hedeflere uzanan gizli saldırı yollarını ortaya çıkarır.

İnsanların karmaşık izin düğümlerinde gözden kaçırdığı şeyleri BloodHound çizge kuramıyla bulur.

BloodHound, AD'yi nodes (kullanıcılar, gruplar, bilgisayarlar, OU'lar, GPO'lar) ve bunları birbirine bağlayan edges (ilişkiler) olarak modeller.

Kenarlar MemberOf, AdminTo, HasSession veya GenericAll gibi hakları temsil eder. Bir kenar zinciri saldırı yoludur.

SharpHound veri toplayıcıdır. Etki alanına katılmış bir bağlamdan çalıştırıldığında nesneleri, grup üyeliklerini, oturumları ve ACL'leri toplamak için LDAP'yi ve diğer kaynakları sorgular.

Daha sonra BloodHound arayüzüne aktaracağınız JSON biçiminde (sıkıştırılmış) çıktı üretir.

SharpHound, -c aracılığıyla çeşitli toplama yöntemlerini destekler:

• Group: grup üyelikleri.
• Session: kimin nerede oturum açtığı.
• ACL: nesne izinleri.
• All: her şey (daha gürültülü, ancak daha kapsamlı).

Gürültülü toplama tespit edilme riski taşır; bu nedenle saldırganlar toplamayı aralıklı yapabilir veya kapsamını daraltabilir.

SharpHound'u Windows üzerinde çalıştıramıyorsanız bloodhound-python, etki alanı kimlik bilgilerini kullanarak LDAP üzerinden uzaktan veri toplar.

Bu yöntem, varsayılan ihlal testi sırasında Linux saldırı makinesinden çalışmak için idealdir.

BloodHound, arka uç olarak Neo4j çizge veritabanını kullanır. Neo4j'yi başlatır, BloodHound GUI'sinde oturum açar ve içe aktarmak için toplanan zip dosyasını arayüze sürüklersiniz.

İçe aktardıktan sonra hazır sorguları çalıştırabilir veya Cypher'da kendi sorgularınızı yazabilirsiniz.

BloodHound şu güçlü hazır sorgularla birlikte gelir:

• Domain Admins için En Kısa Yollar.
• DCSync Haklarına Sahip Asıl Sorumluları Bul.
• Kerberoast Edilebilir Hesaplar.

Mevcut kullanıcıyı 'Owned' olarak işaretlemek, BloodHound'un kontrolünüzdeki noktadan başlayan yolları hesaplamasını sağlar.

Bir saldırı yolu şöyle görünebilir: kullanıcınız, başka bir kullanıcı üzerinde GenericAll hakkına sahip ve bir sunucuya AdminTo ilişkisi bulunan bir grubun MemberOf üyesidir; bu sunucuda bir Domain Admin oturumu vardır.

Her kenar, sonraki geçiş için gereken tekniği tam olarak göstererek bir çizgeyi adım adım uygulanacak bir plana dönüştürür.

En sık kötüye kullanılan kenarlardan bazıları ACL tabanlı haklardır:

• GenericAll / GenericWrite: bir nesne üzerinde tam veya geniş kapsamlı yazma yetkisi.
• WriteDacl / WriteOwner: bir nesnenin izinlerinin denetimini ele geçirmek.
• ForceChangePassword: hedefin parolasını sıfırlamak.

Bunlar, bir özeti hiç kırmadan ayrıcalık yükseltmenizi sağlar.

Özel analiz için Neo4j'nin sorgu dili olan Cypher'ı kullanarak sorgular yazabilirsiniz. Bu, yerleşik sorguların kapsamadığı belirli koşulları aramanızı sağlar.

Örneğin, hassas bir sunucuya giden yolu olan tüm kullanıcıları bulabilirsiniz.

BloodHound yalnızca saldırganların kullandığı bir araç değildir. Savunmacılar da kendi AD'lerini denetlemek, istenmeyen saldırı yollarını bulmak ve saldırganlar bunlardan yararlanmadan önce tehlikeli izinleri kaldırmak için BloodHound kullanır.

ACL'leri sıkılaştırmak, eski yönetici haklarını kaldırmak ve oturumların görünürlüğünü sınırlamak, saldırganın geçebileceği çizgeyi küçültür.

SharpHound'un rolünü hatırlayın.

Artık BloodHound'u anlıyorsunuz:

• AD'yi düğümlerden ve ilişki edges'lerinden oluşan bir graph olarak modeller.
• SharpHound (veya bloodhound-python), verileri Neo4j tabanlı bir GUI'de toplar.
• Hazır ve Cypher sorguları, Domain Admin'e giden en kısa yolları ortaya çıkarır.
• GenericAll ve WriteDacl gibi ACL kenarları, kırma işlemi olmadan ayrıcalık yükseltmeyi mümkün kılar.

Active Directory Saldırıları kursunu tamamladınız.