? ??? ?? ???? ?????

?? 1?? ??? ???? ?? ? ?? ??????. ? ?? RDP ??? ??, ? ?? ?? ??, ? ? ?? ????? ?? ????? ?? ? ???? ??? ??????. ? ??? ?? ??? ?? ????? ?? ??? ????. ?? ???? ???? ?? ?? ??? ????. “???? ??? ?? ??? ??? ??? ???” ?? ?? ?????. ???? ???? ???? ?????. ?? ??? ??????.

??? ??? ????. ??? ????? ?? ??? ???, 1?? ??? ?? ??? ?? ???? ?? ??? 78%? ?? ??? ? ?? ??? ???? ??????: RDP 3389 ?? ??, ?? ??, ??? ????? ?? ??? ??. ? ? ?? ??? ???? ???? ?? ????? ?? ??? ?????. ?? ?? ??? ???? ???????. ? ???? ?? ??? ?? ??? ?????.

1??: ?? ?? — ? ?? ??? ??? ???? ???

???? ? ??? ??? ‘???’? ???? ????. ??? ??? ????. ?? ?? ???? ???? ?????.

RDP ??? ??? ?? ?? ?????. ?? ? ?? ???? IT ???? ???? ????? ?? ??? 3389 ??? ??? ?? ???? ????, ????? “Admin123!”?? ??????. ???? ?? ?? ????? ?? ?? ?? ???? ??????. ?? ? ???? ???? ?? 2?? ?? ? ??? AD ??? ?? ??, ??? ?? ?????? ??? ???? ??????. ?? ???? ?? ??? ? 9?? ???????. IT ???? ?? ? ???? ? 18?? ??? ?? ???? ?????.

?? ??? ? ?? ?? ?????. ?? 2?? ?? ???? ???? ?? ??? ??? ?? ??? ???, ??? ?? ?? ??? ??? ??? PDF ???? ?? ?????. ??? ?????? HTA ????? ??????? Cobalt Strike? ?????, PowerShell? ??? ??? ?? ????? ?? ??????. ?? ?????? ???? ??? ?? ?? ??? ?? ?? ??? ??????.

??? ??? ?? ?? ??? ?????. ?? ??? ??? ??? ??? ??? ?????? ?????. ? ??? ??? ???? ??? ?????. ERP ??? ?? ?? ??? ?? ????? ??? ????? VPN? ????, ???? ? ??? ?? ?? ????? ??? ??? ????. ?? ?? ?? ? ???? ??? ???? ??? ??? ????? ??? ??? ??? ? ?? ?? ????.

2??: ?? ?? — ? ?? ???? ?? ???? ????

?? ???? ??? ???? ? ?? ??? ???? ????. ??? ??? ?? ?? ????? ??? ??? ??? ???? ????.

?? ?? ?? ????? Pass-the-Hash, Mimikatz ?? ?? ??, NTLM ???, ??? ms17-010 ?? ??? ?? ??? ??? ????. ???? ?? ???? ??? ?? ??? ????, ???? Cobalt Strike? ?? ??? ???? ?? ?? ???? ?? ?????. ??? ??? ?? ????? ?? ?? ??? ??? ??? ????, ?? ??, VMware vCenter, ??? ?? ????? ??? ?? ?????. ??? ????. ? ???? ?? ???? ??? ??? ?? ?? ?? ??? ??????.

?? ?? ???? ???? ? ?? ?? ? ???. ?? ?????? ?? ????. PsExec? ???? ???? ?????, ???? ?? ????? ?? ??? ??? ?? ??? ?????. ? ???? ??? ?? ??? ?????, ???? GPO? ?? ???? ??? ?? ??????. ??? ??? ??? ???? ?????, ???? ??? ???? ??? ??? ??????.

?? ?? ??? ?? 48~72?? ??? ?????, ???? ??? ??? ??? ?? ???? ??? ???? ??? ????. ?? ?? ?? ???? ????, ??? ???, ?? ??? ???? ?? ?????. ? ??? ??? ?? ?? ??? ???? ??? ??????.

?? ??: 6??? ?? ?? ??

?? ??? ?? ???? ?? ? ?? ?? ????. ????? ?? ????? ?? ??? ?? ????.

1. RDP ?? ?? ??. 3389 ??? ?? ????? ??? VPN ?? Siwenlide? ?? ???? ?? ????? ??????. RDP? ??? ????? ???? ?? ??(NLA) + 2?? ??? ????? ???.
2. ?? ??? ?? ???? ??? ? ????. ?? ?????? ?? ?? ???? ??? ????, HTA·JS·VBS ?? ???? ?? ??? ?? ??? ?? ????.
3. ??? ??? ?? ??? ?????. ?? ?3? ?? ??? ?? ??? ???? ?? ??? ???? ??, ?? ??? ?? ??? ??????. ??? ? ??? ??? ???? ?? ??? ???? ? ?? ??? 34%? ????? ? ?? ???? ?? ??????.
4. ??? ?? ??. ???, ???, ????? ??? ??? ?? ????? ???? ???. ??? ?????? ???? ?????? ???? ??, ???? ??? 445 ??? ???? ????.
5. ?? ?? ??. ??? ???, ?? ???, ?????? DBA? ????? ?? PAM(?? ?? ??)?? ???? ????? ????, ??? ????? ????? ????.
6. ???? ??? ??? ??????. 3-2-1 ??: ?? ? ?? ??, ? ??? ??, ? ?? ???? ??. ????? ?? ???? ?? ?????, ????? ??? ?? ???? ??????.

?? ??? ?? ???? ?? ?? ??? ??? ? ?? ? ?? ??? ?? ????. ??? ?? ???? ? ??? ???? ????, ???? 23?? ?? ??? SMBv1? ?? ????, ms17-010??? ??? ?? ????? ??? ? ?????. ???? ?? ?? ??? ? ???, ??? ??? ??? ?? ?????.