[Qú'é~st-cé~ qú'ú~ñ cóñ~trôlé~úr dé~ dómá~íñé ¿~]

[Úñ cóñtrôléúr dé dómáíñé ést úñ týpé dé sérvéúr íñfórmátíqúé qúí répóñd áúx démáñdés d'áúthéñtífícátíóñ dé sécúríté ét vérífíé lés útílísátéúrs súr lé dómáíñé d'úñ réséáú íñfórmátíqúé. Lé cóñtrôléúr ést úñ cóñtrôléúr d'áccès pérméttáñt à l'hôté d'áccédér áúx réssóúrcés dú dómáíñé. Íl ápplíqúé égáléméñt lés pólítíqúés dé sécúríté, stócké lés íñfórmátíóñs dé cómpté d'úñ útílísátéúr ét áúthéñtífíé lés útílísátéúrs póúr úñ dómáíñé.]

[Cé blóg éxámíñé l'áppróché útílíséé pár lés áttáqúáñts, áprès ávóír prís píéd súr úñ cóñtrôléúr dé dómáíñé, póúr décóúvrír ét cómpréñdré úñ éñvíróññéméñt áváñt dé sé déplácér látéráléméñt. Dé ñómbréúsés téchñíqúés « tíréñt pártí » d'úñ térmíñál óú d'úñ sérvéúr póúr fíñáléméñt áttéíñdré lés cóñtrôléúrs dé dómáíñé ét láñcér úñé áttáqúé. Ñótré prócháíñ ártíclé éxámíñérá cértáíñés máñíèrés dóñt lés áttáqúáñts sé déplácéñt látéráléméñt, ét éñfíñ, ñóús éxplóréróñs lés mésúrés d'áttéñúátíóñ pérméttáñt dé prévéñír móúvéméñt látérál.]

[Lés á~ttáq~úáñt~s tró~úvéñ~t úñ m~óýéñ~ d'éñ~trér~.]

[Úñé fóís qú'íls éñtréñt, íl léúr súffít dé sé déplácér látéráléméñt, sóúvéñt póúr áttéíñdré lé cóñtrôléúr dé dómáíñé áfíñ d'órchéstrér úñé áttáqúé. Úñé fóís qú'úñ áttáqúáñt ý á áccès, íl dévíéñt éñ fáít úñ ádmíñístrátéúr íñfórmátíqúé. « vívré dé lá térré » ñé póúrráít dóñc pás êtré plús fácílé. Éxámíñóñs úñé áttáqúé, éñ súppósáñt qú'íl s'ágít d'úñé víólátíóñ, c'ést-à-díré qú'úñ áttáqúáñt fíñírá pár tróúvér úñ móýéñ d'ý péñétrér.]

[Máís d'ábórd, éxámíñóñs lés cóñtrôléúrs dé dómáíñé. Vóús lé sávéz próbábléméñt déjà, máís úñ sérvéúr Mícrósóft Dómáíñ Cóñtróllér, Áctívé Díréctórý, ést chárgé d'áúthéñtífíér l'áccès (vérífícátíóñ dé lá cóññéxíóñ dés útílísátéúrs) à úñ dómáíñé Wíñdóws ét áúx réssóúrcés réséáú ássócíéés. Íl cóñtíéñt úñ répértóíré d'útílísátéúrs, dé gróúpés ét d'órdíñátéúrs ét cóñstítúé úñ référéñtíél dé sérvícés réséáú téls qúé lés pártágés dé fíchíérs, lés pártágés réséáú ét lés ímprímáñtés. Úñ sérvéúr cóñfígúré ávéc lés rôlés Áctívé Díréctórý Dómáíñ Sérvícés dévíéñt úñ cóñtrôléúr dé dómáíñé. Íl ést égáléméñt íñstállé ávéc úñ sérvéúr DÑS póúr gérér lá résólútíóñ dés ñóms ét d'áútrés sérvícés réséáú íñtérñés. Bíéñ qú'íls sóíéñt lárgéméñt pílótés pár úñé íñtérfácé gráphíqúé, úñ cóñtrôléúr dé dómáíñé ét úñ sérvéúr Áctívé Díréctórý sóñt très cómpléxés, éñ pártícúlíér dáñs úñ réséáú d'éñtréprísé týpíqúé óù íl ý éñ á próbábléméñt plúsíéúrs póúr dés ráísóñs dé réplícátíóñ ét dé tóléráñcé áúx páññés.]

[Éñ ráísóñ dés rôlés étróítéméñt líés súr úñ dómáíñé Wíñdóws, lé cóñtrôléúr dé dómáíñé hébérgé dé ñómbréúx sérvícés dífféréñts éñ fóñctíóñ dú ñómbré dé rôlés póúr lésqúéls íl ést cóñfígúré. Dés rôlés téls qúé lé DÑS póúr lá résólútíóñ íñtérñé dés ñóms, lá bílléttéríé Kérbérós póúr l'áúthéñtífícátíóñ, lé blócágé dés mésságés dú sérvéúr, lés sérvícés dé cértífícáts ét bíéñ d'áútrés éñcóré. Célá élárgít súrfácé d'áttáqúé ét éñ éffét, íl éxísté dé ñómbréúsés áttáqúés cóñtré dés cómpósáñts téls qúé :]

• [Útíl~ísát~íóñ d~és íñ~fórm~átíó~ñs d'~ídéñ~tífí~cátí~óñ úñ~íqúé~s]
• [Bíll~étté~ríé K~érbé~rós,]
• [Ñóms~ príñ~cípá~úx dé~ sérv~ícé (S~PÑ),]
• [Óbjé~ts dé~ strá~tégíé~ dé gr~óúpé~ (GPÓ),]
• [Fídú~cíés~ ét dél~égátí~óñ Ác~tívé~ Díré~ctór~ý]
• [RPC é~t SMB~.]

[Lá pl~úpár~t dé c~és át~táqú~és só~ñt gr~áñdé~méñt~ fácí~lítéé~s pár~ lá tr~ávér~séé dú~ réséá~ú. Tóú~s cés~ sérv~ícés~ sóñt~ ássó~cíés à d~és pó~rts é~t à dés~ prót~ócól~és.]

[Lé tábléáú cí-déssóús íñdíqúé lés pórts ét prótócólés súscéptíblés d'êtré útílísés pár úñ cóñtrôléúr dé dómáíñé clássíqúé qúí dóít réstér óúvért. Célá répréséñté úñé súrfácé d'áttáqúé étéñdúé qúé lés áctéúrs málvéílláñts péúvéñt útílísér. Lé défí ést qúé sí ñóús décídóñs dé férmér dés pórts, áfíñ dé rédúíré lés súrfácés d'áttáqúé, Áctívé Díréctórý céssérá dé fóñctíóññér córréctéméñt.]

[Chém~íñ d'~áccès~ áú có~ñtrôl~éúr d~é dóm~áíñé~]

[Lé póstúlát ést cóñfórmé à lá phílósóphíé dé l'hýpóthèsé d'úñé víólátíóñ, qúí ímplíqúé qú'úñ áctéúr dé lá méñácé díspósé péút-êtré déjà d'úñ áccès ñóñ áútórísé à vós sýstèmés óú à vótré réséáú, mêmé s'íl díspósé péút-êtré dé prívílègés dé ñívéáú íñféríéúr. Pár éxémplé, íl péút s'ágír dé lá cómprómíssíóñ d'úñ cómpté útílísátéúr víá phíshíñg qúí péút, à sóñ tóúr, éñtráîñér úñé cómprómíssíóñ dé lá mésságéríé próféssíóññéllé (BÉC). Célá ímplíqúérá égáléméñt qúé l'áútéúr dé lá méñácé éssáíé très próbábléméñt dé sé fráýér úñ chémíñ vérs úñ cómpté à prívílègés plús élévés ét, pár lá súíté, úñ sýstèmé pháré tél qúé lé cóñtrôléúr dé dómáíñé.]

[Éxám~íñóñ~s úñ f~lúx d~'átt~áqúé~ hýpó~thétí~qúé s~úívá~ñt cé~ schém~á :]

[L'áttáqúé íñítíálé cóñsísté à éñvóýér úñ é-máíl dé phíshíñg à úñ émplóýé. Cétté áttáqúé dé phíshíñg cóñtíéñt úñ líéñ vérs úñ fáúx ídéñtífíáñt Óffícé 365 ÓñéDrívé qúé l'émplóýé chérché. Éñ cóñjóñctíóñ ávéc l'éxécútíóñ dé JáváScrípt ét, dáñs cértáíñs cás, úñé vúlñérábílíté, úñ tél líéñ éxécúté áútómátíqúéméñt úñ málwáré útílísáñt úñíqúéméñt lá mémóíré ét éxplóítáñt Wíñdóws Pówérshéll. Célá cóñdúít éñsúíté à úñé pórté déróbéé dé cómmáñdé ét dé cóñtrôlé (C&C) dú shéll íñvérsé éñtré l'órdíñátéúr pórtáblé Wíñdóws dé l'útílísátéúr cómprómís ét l'áttáqúáñt. C'ést lé póíñt dé dépárt dé cét ártíclé »súppósér úñé víólátíóñ« prémíssé.]

[Júsqú'à cé stádé, l'áttáqúé sérá príñcípáléméñt áútómátíséé, dé sórté qúé l'áttáqúáñt récévrá próbábléméñt úñé ñótífícátíóñ C&C cóñcérñáñt úñ ñóúvéáú shéll ét dóñc úñé ñóúvéllé máchíñé cómprómísé. Íls séróñt égáléméñt príñcípáléméñt íñcóñscíéñts dé tóús lés détáíls dú sýstèmé cómprómís, téls qúé lés cómptés útílísátéúrs, lés prívílègés ét l'áccès áúx réssóúrcés réséáú. C'ést ící qúé l'ÁTT&CK Phásé dé décóúvérté ést ímpórtáñt póúr úñ áttáqúáñt.]

[ÁTT&C~K : Décó~úvér~té]

[Qúél~lé és~t lá p~rémí~èré ch~ósé à f~áíré~ póúr~ páss~ér d'~úñ sý~stèmé~ úñíq~úé, qú~'íl s~'ágí~ssé d~és té~rmíñ~áúx d~és ém~plóý~és óú d~é lá c~hárg~é dé t~rává~íl, à úñ~ cóñt~rôléú~r dé d~ómáí~ñé ¿]

[Cómm~é dír~áít Á~TT&CK~ lórs~ dé lá~ phás~é dé d~écóúv~érté~, « éssá~ýéz d~é cóm~préñ~dré l~'éñv~íróñ~ñémé~ñt ».]

[Lés á~dvér~sáír~és có~mméñ~céñt~ pár c~ómpr~éñdr~é qúí~ ést l~'útí~lísá~téúr~ dú sý~stèmé~, lés p~rócé~ssús~ éñ có~úrs d~'éxéc~útíó~ñ, l'á~ppár~téñá~ñcé á~ú fíc~híér~/áú rép~értó~íré/á~ú gró~úpé é~t lés~ íñfó~rmát~íóñs~ dé sé~ssíó~ñ.]

[Dés óútíls téls qúé ÑMÁP póúr l'áñálýsé dés pórts sóñt úñé óptíóñ qúí pérmét dé sé fáíré úñé ídéé dú térráíñ ét dé vóír qúéls sérvícés écóútéñt súr lés máchíñés dístáñtés qú'íls péúvéñt éxplóítér. Éñ óútré, Blóódhóúñd péút êtré útílísé póúr cártógráphíér l'éñvíróññéméñt Áctívé Díréctórý áfíñ dé détérmíñér lé chémíñ lé plús rápídé póúr áccédér áú cóñtrôléúr dé dómáíñé.]

[Cés óútíls óñt été útílísés lórs d'áttáqúés, máís íls préséñtéñt úñ défí íñhéréñt. Íls áttíréñt tróp l'áttéñtíóñ súr éúx-mêmés éñ táñt qú'óútíls tíérs géñéráñt dú tráfíc. Íls sóñt bávárds ét ásséz máñíféstés, cé qúí sígñífíé qú'íls póúrráíéñt êtré détéctés pár lés sýstèmés dé sécúríté.]

[Lés áttáqúáñts sóñt míéúx sérvís éñ sé cóñtéñtáñt dé « vívré hórs dé lá térré » lórsqú'íls óñt áccès à úñ éñdpóíñt óú à úñé chárgé dé tráváíl áppártéñáñt à úñ dómáíñé. Dé cétté fáçóñ, íls útílíséñt dés óútíls ñátífs dú térmíñál ét ñé géñèréñt áúcúñ brúít súr lé réséáú.]

[Lés á~ttáq~úáñt~s péú~véñt~ cómm~éñcé~r pár~ útíl~ísér~ lés c~ómmá~ñdés~ CLÍ d~é bás~é qúé~ béáú~cóúp~ d'éñ~tré ñ~óús c~óññá~íssé~ñt, cá~r éll~és có~ñstí~túéñ~t úñ m~óýéñ~ símp~lé ét~ dísc~rét d~é cóm~préñ~dré ó~ù íls s~é tró~úvéñ~t ét c~é qú'~íls p~éúvé~ñt fá~íré é~ñsúí~té.]

[Súr ú~ñ órd~íñát~éúr c~líéñ~t rát~tách~é à úñ dó~máíñ~é, dés~ cómm~áñdé~s tél~lés q~úé wh~óámí~ pérm~éttr~á dé d~écóúv~érté~ dú pr~óprí~étáír~é óú d~é l'ú~tílí~sáté~úr dú~ sýst~èmé, ét~ áffí~chéz~ úñé s~órtí~é sím~íláí~ré à cé~llé p~réséñ~téé cí~-déss~óús.]

[Célá pérmét à l'áttáqúáñt dé créér úñ prófíl dé cómpté dú sýstèmé cómprómís póúr vóír à qúóí cé cómpté á áccès. Úñ rápídé cóúp d'œíl áúx gróúpés Áctívé Díréctórý áúxqúéls áppártíéñt lá máchíñé pérmét à l'áttáqúáñt dé détéctér qúé l'útílísátéúr fáít pártíé, pár éxémplé, dé l'éqúípé fíñáñcíèré. Íls sávéñt qú'íls áúróñt próbábléméñt áccès à dés pártágés dé fíchíérs fíñáñcíérs à éxplóítér óú péúvéñt chóísír d'éxámíñér ímmédíátéméñt lés fíchíérs súr lá máchíñé s'íls réchérchéñt dés dóññéés fíñáñcíèrés.]

[L'áctéúr málvéílláñt péút égáléméñt útílísér úñé cómmáñdé símplé máís éffícácé, téllé qúé lés útílísátéúrs dú réséáú ét lés cómmútátéúrs ássócíés, póúr décóúvrír lé ñóm dú cóñtrôléúr dé dómáíñé áúqúél ést ássócíéé lá máchíñé cómprómísé ét lá lísté dés cómptés útílísátéúrs qúí éxístéñt súr lé cóñtrôléúr dé dómáíñé.]

[À párt~ír dé~ là, íl é~xíst~é úñ é~ñsém~blé c~láír~ dé dét~áíls~ ímpó~rtáñ~ts qú~í péú~véñt~ fácí~líté~r léú~r ché~míñ v~érs l~é cóñ~trôlé~úr dé~ dómá~íñé.]

[D'áútrés cómmáñdés símplés qúé béáúcóúp cóññáísséñt bíéñ sóñt ípcóñfíg /áll ét ñétstát -fr póúr óríéñtér l'áttáqúáñt vérs lá pásséréllé ét lés íñfórmátíóñs réséáú, sóús-réséáú, DÑS ét DHCP pár défáút. Íls péúvéñt égáléméñt vóír cé qúí ést áccéssíblé éñ fóñctíóñ dé lá táblé dé róútágé. Célá dóññé à l'áttáqúáñt súffísámméñt d'íñfórmátíóñs póúr étáblír úñé cárté dé básé dés cóññéxíóñs áú ñívéáú dú réséáú. Íls péúvéñt détérmíñér sí léúr máchíñé cómprómísé sé tróúvé óú ñóñ súr lé mêmé sóús-réséáú qúé lé cóñtrôléúr dé dómáíñé óú lé sérvéúr DÑS. Póúr cétté ráísóñ, íl ést ímpérátíf dé díspósér d'úñ áppróché dé mícróségméñtátíóñ póúr lésqúéls lá sécúríté ést sélóñ lá chárgé dé tráváíl plútôt qúé dé dépéñdré dú réséáú, mêmé dáñs úñé árchítéctúré réséáú pláté. Úñé sécúríté qúí súít lá chárgé dé tráváíl cómmé úñ cóñtrôléúr dé dómáíñé, qúél qúé sóít lé sóús-réséáú óú l'émplácéméñt.]

[Íls péúvéñt égáléméñt êtré éñ mésúré dé déchíffrér dés sóús-réséáúx ét dés róútés súppléméñtáírés áíñsí qúé léúrs pásséréllés córréspóñdáñtés ét dé córróbórér cés íñfórmátíóñs dé róútágé ávéc dés détáíls DÑS íñvérsés téls qúé, pár éxémplé, lés ñóms dés sérvéúrs dé pártágé réséáú.]

[Lá plúpárt dés órgáñísátíóñs útílíséñt dés pártágés réséáú póúr pérméttré áúx émplóýés d'úñé mêmé éqúípé dé pártágér ét párfóís d'árchívér dés íñfórmátíóñs. Lés áctéúrs dé lá méñácé péúvéñt éxplóítér lés détáíls dú pártágé réséáú Wíñdóws à pártír d'útílítáírés íñtégrés téls qúé útílísátíóñ dú ñét póúr lócálísér lés sérvéúrs dé fíchíérs óú mêmé lés cóñtrôléúrs dé dómáíñé. Íls péúvéñt égáléméñt útílísér cés íñfórmátíóñs éñ cómbíñáísóñ ávéc tóút cómpté cómprómís óú éscáládé póúr áccédér à dés pártágés réséáú Wíñdóws cáchés téls qúé ÉÑ DÓLLÁRS óú C$. Íls péúvéñt êtré útílísés póúr fácílítér lá própágátíóñ dé prógrámmés málvéílláñts vérs d'áútrés máchíñés víá lé réséáú SMB lócál óú víá úñé cóññéxíóñ VPÑ d'áccès à dístáñcé válídé cóññéctéé à úñ réséáú SMB.]

[Grâcé à cés íñfórmátíóñs, ñóús póúvóñs désórmáís vóír cí-déssóús à qúéls pártágés ét sérvéúrs ñóús ávóñs áccès dáñs Wíñdóws. Úñé fóís qúé l'áttáqúáñt díspósé d'úñ péú plús d'íñfórmátíóñs súr lé sýstèmé cómprómís sóús sóñ cóñtrôlé, íl péút fórmúlér lé prócháíñ pláñ d'áctíóñ.]

[Dáñs cét éxémplé, l'útílísátéúr ést l'ádmíñístrátéúr lócál dé sóñ órdíñátéúr pórtáblé, íl póssèdé úñ ádáptátéúr VPÑ dáñs sá lísté dé cártés réséáú ét úñé ápplícátíóñ VPÑ córréspóñdáñté, máís ñé díspósé d'áúcúñ áccès ádmíñístrátéúr dé dómáíñé. L'óbjéctíf príñcípál étáñt d'áccédér áú cóñtrôléúr dé dómáíñé, l'áttáqúáñt díspósé dé plúsíéúrs óptíóñs, cómmé éssáýér d'áúgméñtér lés prívílègés qúí péúvéñt êtré útílísés póúr lés móúvéméñts látéráúx. S'íl ñ'éxísté áúcúñ áútré cómpté súr lé sýstèmé póúr léqúél lés prívílègés péúvéñt êtré áúgméñtés, íls dévróñt próbábléméñt éssáýér d'óbtéñír úñ tél cómpté. Íls póúrráíéñt tírér pártí dé l'áúthéñtícíté dú cómpté ét dé lá máchíñé cómprómís póúr éñvóýér dés áttáqúés dé phíshíñg éñcóré plús cíbléés dáñs lé dómáíñé dé mésságéríé dé l'éñtréprísé. Íls péúvéñt égáléméñt próvóqúér úñ próblèmé d'órígíñé húmáíñé súr léúr sýstèmé cíblé ét fórcér lé súppórt íñfórmátíqúé à láñcér úñé démáñdé d'ássístáñcé, cé qúí sé trádúírá très próbábléméñt pár úñé séssíóñ d'ássístáñcé à dístáñcé ávéc úñ ádmíñístrátéúr íñfórmátíqúé qúí « fóñctíóññérá éñ táñt qú'ádmíñístrátéúr » súr lá máchíñé íñféctéé. Lés áctéúrs dé lá méñácé óñt téñdáñcé à êtré détérmíñés ét pátíéñts ét fóñt géñéráléméñt tóút cé qúí ést éñ léúr póúvóír póúr óbtéñír cé qú'íls réchérchéñt.]

[Íl ést ímpórtáñt dé ñótér qúé júsqú'à préséñt, ñóús ñ'ávóñs mêmé pás útílísé dé fóñctíóññálítés ñátívés plús púíssáñtés téllés qúé PówérShéll óú WMÍ. Íl s'ágít dé sóúlígñér délíbéréméñt lá qúáñtíté d'íñfórmátíóñs qúí péúvéñt éñcóré êtré óbtéñúés súr lés sýstèmés d'éxplóítátíóñ éxístáñts cómmé súr lés sýstèmés módérñés. Pár éxémplé, l'áttáqúáñt péút éñcóré téstér lá póssíbílíté d'úñ áccès dístáñt ñátíf à l'áídé d'úñ óútíl sýstèmé tél qúé PówérShéll póúr vóír à qúéllés máchíñés íl áccèdé à dístáñcé póúr fácílítér lés móúvéméñts látéráúx ét lé pívótéméñt.]

[Lés fóñctíóññálítés dé Pówérshéll Rémótíñg óffréñt úñé ñóúvéllé vóíé dé décóúvérté ét dés cápácítés dé móúvéméñt látérál ávéc dés cómmáñdés téllés qúé Séssíóñ Éñtér-PSS ét dívérsés áútrés áppléts dé cómmáñdé qúí péúvéñt éxécútér Ñóm dé l'órdíñátéúr párámètré. Lé prémíér útílísé WíñRM (HTTP 5985 ét HTTPS 5986) ét lé sécóñd ést lé RPC lé plús ómñípréséñt.]

[Ñóús sómmés cóñscíéñts dé l'ímpórtáñcé dés cóñtrôléúrs dé dómáíñé, ñóús sávóñs qú'úñé íñtrúsíóñ s'ést pródúíté ét ñóús cómpréñóñs máíñtéñáñt míéúx cómméñt lés áttáqúáñts péúvéñt útílísér dé símplés cómmáñdés CLÍ ét lés téchñíqúés vítálés dé súbsístáñcé (qúí ñé géñèréñt pás dé brúít súr vótré térmíñál óú vótré térmíñál) óútíls dé sécúríté réséáú vérróñt) póúr sé fáíré úñé ídéé dú térráíñ ét décóúvrír óù íls sé sítúéñt dáñs úñ éñvíróññéméñt.]

[Dáñs~ ñótr~é pró~cháí~ñ árt~íclé~, ñóús~ éxám~íñér~óñs l~és mó~úvém~éñt l~átérá~l qúé~ lés á~ttáq~úáñt~s prés~éñté~ñt áp~rès lé~úr déc~óúvé~rté, p~óúr á~ccédé~r áú c~óñtr~ôléúr~ dé dó~máíñ~é.]