STÖK - Sno Hashen, Pass the Hash & äg domänen på under 10 min, steg för steg (WIN10PRO/WINSRV2016)

I det här avsnittet av STÖK visar vi hur enkelt man kan dumpa cached credentials, NTLM HASH'ar och lösenord i klartext ur en maxpatchad och malware skyddad Windows 10 Pro kärra. Vi förklarar även hur den här sortens attacker går till och använder sedan vår stulna Administrator HASH och och visar steg för steg hur man genomför en fullständig Pass The Hash attack mot en Windows 2016 standard domain controller och därmed äger hela Windows 2016 domänen.

Vi visar även hur man helt kan stoppa den här sortens attacker genom att använda sig av ett av Microsofts mer säkrare operativsystem Windows 10 Enterprise ihop med Credential Guard.

Vi gör detta i forskningssyfte eftersom vi MÅSTE ifrågasätta de verktyg vi användare ibland blint förlitar oss på..
Som tex endpoint protection, patchade os och dyra brandväggar. Nothing is secure..

Fredrik Alexandersson

--- Tools of the trade

Mimikatz

Procdump

Windows 10 Enterprise

Windows 2016 Server

Office IT Partner - Hjälper till om det blir stökigt...

--- Production team

Edit: Fredrik Alexandersson
Grading: Fredrik Alexandersson

--- Episode Music

Intro for a nonexisting videogame
Captive Portal -Laughing Turkeys EP

Cultivate a classic sky
Expwy - Little Hand Fighter

TFB3
Vibe tracks - YouTube Audio Library

Ace of clubs
RoccoW

------------ --- -

If you also want to get that STÖK vibe, here's my gear,

--CAMERA / STUDIO GEAR--

PANASONIC LUMIX GH5 4K

Nikon D850

DJI Osmo Pocket

Nikon AF-S FX NIKKOR 50mm f/1.4G

PANASONIC LUMIX 12-35mm Camera Lens G X VARIO II, F2.8

Rode VideoMicro Compact

Tascam DR-70D 4-Track Portable Audio Recorder

Blackmagic Design UltraStudio Mini Recorder - Thunderbolt

--COMPUTER--

Apple MacBook Pro

Dell Precision M5510 WorkStation

Dell U3419w Ultrasharp 34-Inch Curved

Logitech MX Master 2S Wireless Mouse

Apple Magic Keyboard with Numeric Keypad

Logitech HD Pro Webcam C920

QNAP TVS-672XT 6 Bay Thunderbolt 3 NAS

--STUDIO LIGHTS--

Philips Hue Smart Hub

Philips Hue Single Premium Smart Bulb, 16 million colors,

Philips Hue Smart Dimmer Switch with Remote

Softbox Lighting Kit

------------- --

STÖK LOVES: