elhacker.net cabecera Bienvenido(a), Visitante. Por favor Ingresar o Registrarse
¿Perdiste tu email de activación?.


 


Tema destacado: Vuelve Concurso Programación Abril Negro 2020


+  Foro de elhacker.net
|-+  Foros Generales
| |-+  Foro Libre
| | |-+  Noticias (Moderadores: wolfbcn, El_Andaluz)
| | | |-+  Extracción de datos de contraseña de usuario con Mimikatz DCSync
0 Usuarios y 1 Visitante están viendo este tema.
Páginas: [1] Ir Abajo Respuesta Imprimir
Autor Tema: Extracción de datos de contraseña de usuario con Mimikatz DCSync  (Leído 849 veces)
r32
Colaborador
***
Desconectado Desconectado

Mensajes: 1.110



Ver Perfil WWW
Extracción de datos de contraseña de usuario con Mimikatz DCSync
« en: 2 Julio 2018, 23:22 »



Introducción: extracción de datos de contraseña de usuario con Mimikatz DCSync:

Mimikatz proporciona una variedad de formas para extraer y manipular credenciales, pero probablemente una de las formas más útiles y atemorizantes sea utilizar el comando DCSync. Este ataque simula el comportamiento de un controlador de dominio y le pide a otros controladores de dominio que repliquen información utilizando el Protocolo remoto de servicio de replicación de directorios (MS-DRSR). Básicamente, le permite pretender ser un controlador de dominio y solicitar datos de contraseña de usuario. Lo que es más importante, esto se puede hacer sin ejecutar ningún código en un controlador de dominio, a diferencia de las otras formas en que Mimikatz extraerá los datos de contraseña. Esto puede ser utilizado por los atacantes para obtener el hash NTLM de cualquier cuenta, incluida la cuenta KRBTGT, que permite a los atacantes crear Boletos Dorados. La parte más difícil de este ataque es que aprovecha una función válida y necesaria de Active Directory, por lo que no se puede desactivar o deshabilitar.

¿Quién puede realizar un ataque DCSync?
Realizar una DCSync es bastante simple. El único requisito previo para preocuparse es que tenga una cuenta con derechos para realizar la replicación del dominio. Esto está controlado por los permisos de Replicación de cambios establecidos en el dominio. Tener el permiso Duplicar cambios y Duplicar cambios en el directorio le permitirá realizar este ataque.



De forma predeterminada, esto se limita a los grupos Administradores de dominio, Administradores de empresa, Administradores y Controladores de dominio. Si desea buscar rápidamente a cualquier usuario que pueda realizar el ataque DCSync fuera de estos permisos predeterminados, la siguiente secuencia de comandos lo ayudará. Esto enumerará todos los permisos de dominio para cualquier dominio y encontrará todos los permisos otorgados con un RID superior a 1000, que excluirá todos los permisos predeterminados.



Running this will output an entry for each permission given to a user or group who probably shouldn’t be there:



Más información: https://blog.stealthbits.com/extracting-user-password-data-with-mimikatz-dcsync/

Saludos.


En línea

Páginas: [1] Ir Arriba Respuesta Imprimir 

Ir a:  

Mensajes similares
Asunto Iniciado por Respuestas Vistas Último mensaje
Comparar usuario y contraseña con la base de datos. Ayuda
Programación Visual Basic
70N1 6 11,017 Último mensaje 28 Agosto 2008, 15:27
por ssccaann43 ©
extraccion de datos
Programación C/C++
FelixJMaxwell 4 2,983 Último mensaje 25 Marzo 2011, 19:01
por FelixJMaxwell
Extraccion de datos del texbox
.NET (C#, VB.NET, ASP)
Di3goXx 8 2,862 Último mensaje 7 Octubre 2011, 05:19
por Keyen Night
De USB a USB [Extracción de datos mediante BATCH u otros métodos] « 1 2 »
Scripting
futurehack 10 4,913 Último mensaje 27 Septiembre 2012, 12:57
por Eleкtro
Extracción datos smartphone ayuda.
Hacking Mobile
davidkether 1 1,322 Último mensaje 22 Enero 2018, 20:04
por rub'n
Aviso Legal - Powered by SMF 1.1.21 | SMF © 2006-2008, Simple Machines