## JTR

JTR (John the ripper) on työkalu jonka tarkoitus on murtaa (crack) tiivisteitä (hash) mahdollisimman tehokkaasti.

Johnille annetaan yksinkertaisimmillaan parametrina tiivisteen tyyppi (--format), tiedosto jossa tiiviste on, sekä lista mahdollisia arvoja joita kokeilla.

---

## NTLM-tiivisteen murtaminen

Saimme viime moduulissa domain admin -käyttäjän (Annen) käyttäjätunnuksen sekä salasanan NTLM-tiivisteen. Tallennetaan nyt NTLM-tiiviste (pelkkä NTLM-tiiviste, ei LM-tiivistettä, ei käyttäjän nimeä, eikä kaksoispisteitä), tiedostoon "hash.txt".

```sh
cd
echo "56..." > hash.txt
```

NTLM-tiivisteen tunniste JTR:ssä on "NT". Salasanalistana käytämme rockyou.txt listaa joka löytyy polusta /usr/share/wordlists/rockyou.txt.

john-komennosta tulee siis: 

```sh
john --format=NT -w=/usr/share/wordlists/rockyou.txt hash.txt
```

JTR:än pitäisi selvittää salasana sekunteissa ja tulotaa se terminaaliin.

---

## Harjoitukset

@exercise 538d98cf1aec

@exercise 27641e6aad22


Tämä on skenaario, älä turhaan sulje sitä saman kurssialueen (Skenaario 1) sisällä ettet menetä edistymistäsi. Lisääthän aikaa tarvittaessa. Skenaariolla voi kestää jokunen minuutti käynnistyä, odotathan kärsivällisesti.

Evilcorp - Skenaario 1

JTR ja domain adminin NTLM-tiivisteen murtaminen

Windows ja Active Directory hyökkäykset sekä puolustus

Windows on laajalti käytössä lukuisien yritysten ja oppilaitosten IT-ympäristössä, ja Windows-verkkoja hallitaan tyypillisesti Active Directory -toimialueen avulla.

Tällä kurssilla tutustumme Windows-käyttöjärjestelmän ja Active Directoryn turvallisuuteen sekä hyökkääjän että puolustajan näkökulmasta. Osa tehtävistä on siis hyökkäyksiä ja osa on kovennustehtäviä.

Kurssin alue (Windows, hyökkäys ja puolustus) on aika laaja. Jos sitä lähtisi opiskelemaan teoria edellä, kurssista tulisi tylsä. Jos taas teoriaa ei ole ollenkaan, ei ole hakkerointiakaan, koska sekä hyökkäys että puolustus perustuu ymmärrykseen siitä mitä tapahtuu.

Valitsimme näistä syistä kurssin toteutustavaksi skenaario-pohjaisen lähestymistavan, jossa yhdessä kurssin osiossa käsitellään aina yksi "skenaario" johon saattaa kuulua jokunen hyökkäys, jokunen työkalu ja jokunen kovennus jolla hyökkäykseltä voidaan suojautua.

Pyritään oikeasti ymmärtämään asiat

Teoria käydään läpi pieninä palasina käytännön yhteydessä, aina vasta kun se on välttämätöntä. Asiat koitetaan ymmärtää bittitasolla, jotta voidaan välttää tällaisille kursseille valitettavan tyypillistä ilmiötä jossa oppilas tietää kokeilla psexec-hyökkäystä NTLM-tiivisteen haltuun saatuaan, mutta ei lainkaan ymmärrä mitä hyökkäys tekee ja miten se toimii (spoileri: psexec perustuu Service Control Manager RPC-rajapintaan jolla käynnistetään haluttu komento Windows-palveluna kohdepalvelimella). Kurkitaan pellin alle Wiresharkilla ja esimerkiksi Metasploitin moduulien lähdekoodia kaivamalla.

Tällä tavalla laajasta ja teoriantäyteisestä aiheesta tulee toivottavasti hauska ja helposti askel askelelta lähestyttävä.

Oletko valmis murtautumaan EvilCorpin yritysverkkoon?

Kurssi ei edellytä osaamista Windows-ympäristöistä, mutta muuten perusjutut kuten Linux, tietoverkot, nmap jne. olisi hyvä olla vyön alla.Tervetuloa kurssille!

Tämä kurssi on vielä rakenteilla, skenaarioita tulee lisää.

Tämä kurssi on BETA-tilassa, kerrothan jos havaitset vinoon jääneitä bittejä.

JTR ja domain adminin NTLM-tiivisteen murtaminen

Hakkeroinnin oppiminen alkaa tästä