## AD ja Toimialueet

Onneksi olkoon, olet saavuttanut tyypillisen Windows-verkon murtotestauksen "kruununjalokivet", eli olet päässyt murtautumaan SYSTEM-oikeuksilla Windows-toimialueen toimialueohjaimelle.

Emme ole vielä kurssilla pureutuneet kovin syvällisesti siihen, että mikä AD (Active Directory) varsinaisesti oikein on, mutta olet ehkä nähnyt siitä viitteitä kun puhuttiin NTLM-tunnistautumisesta. Tällöin mainittiin, että jos käyttäjää ei löydy paikallisesta SAM-tietokannasta, vaan kyseessä on *toimialue* (domain) käyttäjä, NTLM-tunnistautuminen välitetään eteenpäin toimialueohjaimelle.

Yksinkertaisimmillaan AD:ta voi ajatella seuraavasti: 

- Ilman AD:ta tietokoneen käyttäjät, ryhmät ja asetukset ovat paikallisia.
- AD:n kanssa on edelleen paikallisia käyttäjiä, ryhmia ja asetuksia, mutta nyt asetuksia myös hallitaan keskitetysti, ja käyttäjiä sekä ryhmiä on nyt myös toisen tyyppisiä, "toimialue" -mallisia, joiden tiedot ei olekaan koneella vaan AD-verkossa.
- Ja AD-verkkoa hallitsee toimialueohjaimet kuten palvelin johon juuri murtauduit. Ja kaikki nuo käyttäjät ja salasanat (tai oikeastaan tiivisteet)löytyvät tiedostosta palvelimen levyllä jonka nimi on "ntds.dit".

---

## NTDS.dit tiedosto

**ntds.dit** on AD:n (Active Directory) tietokantatiedosto. Se on keskeinen osa Windowsin domain-kontrolleria (toimialueohjain), joka on palvelin, joka hallinnoi käyttäjien, tietokoneiden, ryhmien ja muiden verkkoressurssien tietoja organisaatiossa.

ntds.dit-tiedosto sisältää tiedot kaikista käyttäjistä, **salasanatiivisteistä**, ryhmistä, tietokoneista ja muista objekteista, jotka ovat osa aktiivista hakemistoa. Tämä tietokanta tallentaa tiedot hierarkkisessa rakenteessa, joka helpottaa nopeaa hakua ja tietojen hallintaa.

---

## Toimialueen pääkäyttäjät (Domain Admin)

Domain Admins -ryhmän käyttäjillä on pääsääntöisesti oikeudet hallita koko toimialuetta. Voit selvittää ketkä kuuluvat tähän ryhmään tiputtautumalla meterpreterissä Windows-komentoriviin ja ajamalla komennon: 

```sh
net group "domain admins" /domain
```

![](sanity:image-f858ed4fdd75df2547826e4adb14e1c546cd1a6e-1348x708-png)

---

## NTDS.dit tiedoston purkaminen

Meterpreterin hashdump -komento on nykyisin tarpeeksi fiksu, että se huomaa olevansa toimialueohjaimella ja hakee NTLM-tiivisteet NTDS.dit tiedostosta SAM-tiedoston sijaan.

![](sanity:image-f173e5327314a59283508052641c5e30ffe8183b-1472x658-png)

---

## Harjoitukset

@exercise ff3b7cce2339

@exercise 1942528fdfe5

@exercise bc1726175516


Tämä on skenaario, älä turhaan sulje sitä saman kurssialueen (Skenaario 1) sisällä ettet menetä edistymistäsi. Lisääthän aikaa tarvittaessa. Skenaariolla voi kestää jokunen minuutti käynnistyä, odotathan kärsivällisesti.

Evilcorp - Skenaario 1

AD ja toimialueet, NTDS.dit tiedosto ja murrettu toimialueohjain

Windows ja Active Directory hyökkäykset sekä puolustus

Windows on laajalti käytössä lukuisien yritysten ja oppilaitosten IT-ympäristössä, ja Windows-verkkoja hallitaan tyypillisesti Active Directory -toimialueen avulla.

Tällä kurssilla tutustumme Windows-käyttöjärjestelmän ja Active Directoryn turvallisuuteen sekä hyökkääjän että puolustajan näkökulmasta. Osa tehtävistä on siis hyökkäyksiä ja osa on kovennustehtäviä.

Kurssin alue (Windows, hyökkäys ja puolustus) on aika laaja. Jos sitä lähtisi opiskelemaan teoria edellä, kurssista tulisi tylsä. Jos taas teoriaa ei ole ollenkaan, ei ole hakkerointiakaan, koska sekä hyökkäys että puolustus perustuu ymmärrykseen siitä mitä tapahtuu.

Valitsimme näistä syistä kurssin toteutustavaksi skenaario-pohjaisen lähestymistavan, jossa yhdessä kurssin osiossa käsitellään aina yksi "skenaario" johon saattaa kuulua jokunen hyökkäys, jokunen työkalu ja jokunen kovennus jolla hyökkäykseltä voidaan suojautua.

Pyritään oikeasti ymmärtämään asiat

Teoria käydään läpi pieninä palasina käytännön yhteydessä, aina vasta kun se on välttämätöntä. Asiat koitetaan ymmärtää bittitasolla, jotta voidaan välttää tällaisille kursseille valitettavan tyypillistä ilmiötä jossa oppilas tietää kokeilla psexec-hyökkäystä NTLM-tiivisteen haltuun saatuaan, mutta ei lainkaan ymmärrä mitä hyökkäys tekee ja miten se toimii (spoileri: psexec perustuu Service Control Manager RPC-rajapintaan jolla käynnistetään haluttu komento Windows-palveluna kohdepalvelimella). Kurkitaan pellin alle Wiresharkilla ja esimerkiksi Metasploitin moduulien lähdekoodia kaivamalla.

Tällä tavalla laajasta ja teoriantäyteisestä aiheesta tulee toivottavasti hauska ja helposti askel askelelta lähestyttävä.

Oletko valmis murtautumaan EvilCorpin yritysverkkoon?

Kurssi ei edellytä osaamista Windows-ympäristöistä, mutta muuten perusjutut kuten Linux, tietoverkot, nmap jne. olisi hyvä olla vyön alla.Tervetuloa kurssille!

Tämä kurssi on vielä rakenteilla, skenaarioita tulee lisää.

Tämä kurssi on BETA-tilassa, kerrothan jos havaitset vinoon jääneitä bittejä.

AD ja toimialueet, NTDS.dit tiedosto ja murrettu toimialueohjain

Hakkeroinnin oppiminen alkaa tästä