Active Directory – Hydra com WordList (Senha Padrão)

Por: | 887 Views | Deixe um Comentário

Durante o PenTest é comum encontrarmos algumas senhas em texto claro dentro de scripts, procedimentos técnicos, arquivos de usuários e etc, e como sabemos por praticidade alguns usuários ou ate mesmo a equipe de Suporte Técnico tem o hábito de adotar alguns padrões de senhas que comprometem a segurança do ambiente (ex: [email protected], [email protected], 123mudar, [email protected], [email protected] e etc.).,e em alguns casos os usuários são criados com a opção para que a senha nunca expire, e este certamente é um grande risco de segurança.

Neste passo a passo eu mostro como verificar se algum usuário está utilizando senha que você Administrador de Redes ou Analista de Segurança da Informação sabe que é um padrão interno adotado na empresa.

1 – Passo

Extrair uma lista de usuários do Active Directory.

Para obter esta lista eu publiquei alguns artigos que podem lhe auxiliar:

ADRT – Active Directory Report Tool
www.100security.com.br/adrt

Active Directory – Lista de Usuários com PowerShell (HTML, CSV e E-mail)
www.100security.com.br/ad-lista

O que um Usuário Comum consegue extrair do Active Directory usando WMIC e DSQUERY?
www.100security.com.br/usuario-comum-active-directory

2 – Passo

Crie um arquivo com a lista de todos os Usuários do Active Directory.

[email protected]:/# vim usuarios.txt

3 – Passo

Crie um arquivo com a lista de Senhas Padrões utilizadas na Empresa.

[email protected]:/# vim senhas.txt

4 – Passo

Execute o Hydra seguido das WordList de Usuários e Senhas.

[email protected]:/# hydra -L usuarios.txt -P senhas.txt DC-2012 smb

DC-2012 – É o Hostname do Servidor do Active Directory, você também pode informar o endereço IP.

Basta aguardar que todas as senhas padrões sejam testadas em cada um dos usuários, e de acordo com a validação os dados são exibidos na tela.

5 – Passo

Em seguida basta realizar o teste de conexão com um Usuário e Senha encontrado.

Ex: Usuário: Administrator Senha: [email protected]

Atenção:

Extrair relatórios do Active Directory com frequência é uma boa prática, se antecipe e evite manter usuários com a senha que não expiram, exija complexidade de senha via GPO.

Realize um trabalho de Conscientização de Segurança da Informação com os Usuários, com E-mails, Palestras, Testes de Phishing, etc..

Ações como esta evitam que o ambiente que você administra e/ou monitora  seja explorado de forma indevida.

Confira a lista de alguns geradores de senhas aleatórias:

Deixe um comentário