Сегодня мы разберем тему атаки на Active Directory (далее - AD), а точнее перехват NTLM-хеша учётной записи с последующим её вскрытием. Для начала напомню, что NTLM — протокол аутентификации пользователя в AD. Процесс заключается в следующем: ✔ Пользователь устанавливает подключение (сетевой путь) к серверу и отправляет NEGOTIATE_MESSAGE со своими возможностями. ✔ Сервер отвечает сообщением CHALLENGE_MESSAGE, которое используется для идентификации (установления личности) клиента. ✔ Клиент присылает ответ на сообщение с помощью AUTHENTICATE_MESSAGE...

Hashcat — бесплатная кроссплатформенная программа для восстановления паролей из их хешей (результатов работы криптографических функций). На сегодняшний день это самый быстрый инструмент в мире для взлома паролей, так как он использует вычислительную мощность видеокарт (GPU) через технологии OpenCL и CUDA. Как работает Hashcat В отличие от инструментов вроде Hydra, которые пытаются подобрать пароль, напрямую отправляя его на сервер (онлайн-атака), Hashcat работает с дампами (оффлайн-атака). Принцип работы: Получение хеша. Сначала злоумышленник или специалист по безопасности получает базу данных, где пароли хранятся не в открытом виде, а в виде хешей (например, после утечки базы данных сайта)...