Обход проактивной защиты Agnitum Outpost Security Suite в 2 строчки

5 декабря, 2012 4320

Ранее я уже заявлял об этом и даже делился видео-демонстрацией, но не раскрывая подробности. К сожалению, Разработчик забил болт так и не отреагировал на моё письмо о проблеме (моё обращение было зарегистрировано 2.10.2012 под номером sb-ru-02-121000048-t). Поэтому я решил показать все технические подробности. Приводимая далее видео демонстрация была впервые показана на ZeroNights 2012 в рамках zeroday show.

Подробное техническое описание и видео демонстрация

Обращаем внимание, что все материалы в этом блоге представляют личное мнение их авторов. Редакция SecurityLab.ru не несет ответственности за точность, полноту и достоверность опубликованных данных. Вся информация предоставлена «как есть» и может не соответствовать официальной позиции компании.

root@node:~$ SCAN_TARGET // ACCESS_GRANTED // ENUMERATE_AD // PIVOT_INTERNAL // TRACE_ATTACK_PATH // SESSION_ACTIVE // BYPASS_COMPLETE

0x04FF // KERBEROS::ENUMERATE // SHELL_READY // PRIVILEGE_CHECK // LATERAL_MOVE // RED_TEAM // TARGET_REACHED

ACCESS GRANTED root@node:~$ pivot --inside-net

ATTACKER VIEW

Знать, как выглядит защита, одно. Знать, как ее обходят, совсем другое. Именно здесь начинаются Red Team и пентест

RED TEAM →

CyberED × SecurityLab.ru