Pass-the-Hash

Concepts essentiels à comprendre :

Mimikatz se présente comme un outil d'analyse de sécurité aux capacités étendues, capable de révéler avec précision les vulnérabilités au sein des systèmes d'information. Il offre une analyse approfondie et détaillée, facilitant ainsi l'identification et la correction des failles de sécurité. Sa flexibilité permet aux utilisateurs de personnaliser les commandes selon leurs besoins, rendant Mimikatz inestimable pour renforcer les défenses des infrastructures informatiques.

L'intégration de Mimikatz dans différents flux de travail de sécurité et sa capacité à accélérer le processus d'audit et la réactivité aux incidents le distinguent comme un outil puissant pour les professionnels de la cybersécurité. Cette introduction cadre l'utilisation de la technique "Pass-the-Hash", démontrant l'une des nombreuses applications pratiques de Mimikatz pour l'évaluation et l'amélioration de la sécurité des systèmes.

Mimikatz

2.0 - Pass-the-Hash

Dans cet aperçu, nous allons nous concentrer sur Mimikatz, un outil central dans le domaine des tests de pénétration et de la cybersécurité. Nous mettrons en lumière l'utilisation éthique et légale de Mimikatz, tout en introduisant spécifiquement la technique "Pass-the-Hash". Cette méthode, cruciale pour évaluer la sécurité des systèmes, illustre parfaitement comment Mimikatz peut être utilisé pour identifier et renforcer les vulnérabilités liées à la gestion des identifiants.

Hannah Swann mimikatz/mimikatz ParrotSec

Explication : La technique Pass-the-Hash permet aux attaquants d'accéder aux systèmes en utilisant le hash du mot de passe d'un utilisateur au lieu du mot de passe en clair. Cela permet une authentification non autorisée sans nécessiter la connaissance du mot de passe réel, facilitant les déplacements latéraux à travers un réseau. La prévention de telles attaques repose sur des mesures de sécurité avancées, comme l'authentification multi-facteurs et une surveillance rigoureuse des accès.

Exclusivement sur : spear-phishing.com Plus de détails

Mimikatz

2.1 Préparation

Pour utiliser Mimikatz sous Windows, une installation manuelle du logiciel est indispensable.Par ailleurs, afin de mener à bien vos activités avec Mimikatz sans interruption, il sera nécessaire de désactiver temporairement Windows Defender. Cette étape garantit que le logiciel peut opérer sans être entravé par les mesures de sécurité intégrées.

Important : Mimikatz est un outil critique en cybersécurité, spécialisé dans l'extraction de données d'authentification sur Windows, comme les mots de passe et hashes. Utilisé pour les tests de pénétration, il révèle les vulnérabilités des systèmes pour améliorer leur sécurité.

mimikatz_trunkk.zip
 

        

          
          

            
            Set-MpPreference -DisableRealtimeMonitoring $true

          

        

      

    


    

      

        
Mimikatz

        

          2.1.1 - Commande : 
  Désactivation de la Surveillance en Temps Réel de Windows Defender
        

        

Cette commande est essentielle pour les professionnels de la cybersécurité qui souhaitent tester des outils pouvant être détectés comme malveillants par des solutions antivirus. En exécutant cette commande, vous demandez à Windows Defender de cesser la surveillance en temps réel, ce qui empêche l'antivirus de bloquer ou de mettre en quarantaine Mimikatz lors de son exécution. 

      

    


    

      

        
      

      

        

        

          
          

            
            New-Item -Path "C:\mimikatz" -ItemType Directory -Force

          

        

      

    


    

  

    
Mimikatz

    

      2.1.2 - Commande : 
  Création d'un Répertoire pour Mimikatz
    

    
Avant de télécharger ou d'exécuter Mimikatz, il est préférable de créer un répertoire dédié. Cette commande PowerShell crée un nouveau dossier à l'emplacement spécifié, ici C:\mimikatz. L'option -Force est utilisée pour s'assurer que le dossier est créé sans prompt utilisateur, même si cela signifie remplacer un dossier existant.

  





      

        
      



      

        

        

          
          

            
            Add-MpPreference -ExclusionPath "C:\mimikatz"

          

        

      

    

 
    

      

        
Mimikatz

        

          2.1.3 - Commande  : 
  Ajout d'une Exclusion de Chemin dans Windows Defender
        

        
Après avoir désactivé la surveillance en temps réel et créé un dossier dédié pour Mimikatz, il est recommandé d'ajouter ce dossier aux exclusions de Windows Defender. Cela signifie que tout ce qui est placé dans ce dossier, y compris Mimikatz, ne sera pas scanné par l'antivirus, permettant son utilisation sans interruption pour le test et l'analyse.


      


    












  

    

      

        Astuce : Pour les pentesters, l'utilisation de BloodHound pour cartographier les relations de confiance dans un Active Directory peut révéler des comptes privilégiés vulnérables au Pass-the-Hash, guidant ainsi vers des cibles de sécurisation prioritaires.
      

      
        
        Plus de détails
      
    

  














  


    

      

        
      

      

        

        

          
          

            
            Invoke-WebRequest -Uri "https://github.com/gentilkiwi/mimikatz/releases/download/2.2.0-20220919/mimikatz_trunk.zip" -OutFile "C:\mimikatz\mimikatz_trunk.zip"

          

        

      

    


    

      

        
Mimikatz

        

          2.1.4 - Commande : 
  Assurer un téléchargement sécurisé
        

        
Cette commande PowerShell télécharge la dernière version de Mimikatz directement depuis le dépôt officiel sur GitHub. La commande Invoke-WebRequest est utilisée pour faire la requête web, en indiquant l'URI du fichier à télécharger et le chemin où le fichier zip sera enregistré localement. C'est une étape cruciale pour s'assurer que vous utilisez la version la plus récente et officielle de l'outil.

      

    


    

      

        
      

      

        

        

          
          

            
            cd C:\mimikatz\

          

        

      

    


    

  

    
Mimikatz

    

      2.1.5 - Commande : 
  Navigation vers le Répertoire Mimikatz
    

    
Une fois le fichier téléchargé, vous devez naviguer vers le répertoire où le fichier a été enregistré. Cette commande change le répertoire courant de PowerShell vers C:\mimikatz\, où se trouve le fichier zip de Mimikatz. Il est important de travailler dans le bon répertoire pour éviter toute confusion ou erreur lors de l'installation.

  





      

        
      



      

        

        

          
          

            
            Expand-Archive -Path "C:\mimikatz\mimikatz_trunk.zip" -DestinationPath "C:\mimikatz\mimikatz_trunk"

          

        

      

    

 
    

      

        
Mimikatz

        

          2.1.6 - Commande  : 
  Extraction de Mimikatz
        

        
L'étape finale consiste à extraire les fichiers de l'archive téléchargée. La commande Expand-Archive est utilisée ici pour décompresser le contenu du fichier zip dans un nouveau dossier dédié à Mimikatz. Cela permet de maintenir l'organisation et assure que tous les fichiers nécessaires sont situés dans un emplacement unique et prévu à cet effet.


      


    












  

    

      

        
    

    

        
Mimikatz

        

          2.2 - Passage en Mode Furtif pour Contourner les Détections
        

        
Pour éviter les ralentissements causés par les programmes de sécurité, nous activons le mode furtif. Nous nous déplaçons dans le répertoire approprié et renommons l'exécutable pour éviter toute détection.
 
      

    

  







  


    

      

        
      

      

        

        

          
          

            
            cd C:\mimikatz\mimikatz_trunk\x64

          

        

      

    


    

      

        
Mimikatz

        

          2.2.1 - Commande : 
  Accès au Répertoire des Outils Mimikatz (x64)
        

        
La commande cd C:\mimikatz\mimikatz_trunk\x64  permet d'accéder au répertoire spécifique contenant les outils Mimikatz adaptés à une architecture 64 bits. Ce répertoire est essentiel pour exécuter les fonctionnalités de Mimikatz sur des systèmes utilisant cette architecture.

      

    


    

      

        
      

      

        

        

          
          

            
            ren mimikatz.exe DumpStack.txt

          

        

      

    


    

  

    
Mimikatz

    

      2.2.2 - Commande : 
  Renommer l'Exécutable Mimikatz en DumpStack.txt
    

    
Utilisez  ren mimikatz.exe DumpStack.txt est utilisée pour renommer l'exécutable Mimikatz en DumpStack.txt. Ce processus permet de camoufler l'exécutable sous un nom de fichier différent, ce qui peut être utile dans certaines situations de sécurité pour éviter la détection par des outils de sécurité.

  















    

        

            

                
Mimikatz

                

                    2.3 - Lancement de Mimikatz
                

                  
Pour initier l'utilisation de Mimikatz et commencer l'analyse de sécurité, la première action à réaliser est d'exécuter le logiciel. Après avoir navigué dans le dossier mimikatz_trunk\x64 où Mimikatz est situé, tapez mimikatz.exe ou DumpStack.txt dans votre invite de commande pour démarrer l'application.