пятница, 18 июля 2014 г.

PAM_steal plugin released

Typically pentest’s attack can be presented by the following schema:
perimeter -> command execution -> privileges escalation -> ...
The next step for pentesters is to gain privileges at other machines.
For example, it can be done by stealing credentials (one of many methods).
Passwords at local machine will be hashed and it's not so good to crack it due to the time.

SSH MITM (tool: http://www.signedness.org/tools/mitm-ssh.tgz) is a good one. It should be noticed though that passwords can be shared between many services and thus is also necessary.

PAM (Pluggable Authentification Module) provide dynamic authorization for applications and services in a Linux system. Our password logger plugin for PAM can be found here: https://github.com/ONsec-Lab/scripts/tree/master/pam_steal

This is a good point after rooting machines during penetration tests.

Install process:
./make.sh
vim /etc/pam.d/common-auth
add "auth required pam_steal.so" into it
Then check /tmp/.steal.log - all FTP/SSH and other PAM-based daemon's passwords will be there!

1 комментарий:

  1. Thanks for sharing, nice post!

    Chia sẻ các mẹ cháo cá trê cho bé ăn dặm cực ngon bổ dưỡng hay chia sẻ bí quyết cách đánh thức trẻ sơ sinh dậy để bú tại nhà hiệu quả hay đẹn ở trẻ sơ sinh là gì có nguy hiểm không và chữa như thế nào hay nấu cháo trứng gà với rau gì thì ngon cho bé ăn dặm hay trẻ sơ sinh hắt xì hơi nhiều thì phải làm sao hay sự phát triển như thế nào bé 1 tuổi biết làm những gì tiem phòng chích ngừa cho bé thì sao chích ngừa viêm não nhật bản có sốt không hay trẻ sốt bao nhiêu độ dán miếng hạ sốt và miếng dán hạ sốt dán trong bao lâu các món ăn dặm cho bé với cách nấu cháo hạt sen cho bé ăn dặm hay thắc mắc nhiều mẹ quan tâm nạo va hết bao nhiêu tiền, nạo va là gì ở đâu thì tốt, cháo cá hồi bổ dưỡng cho bé thì cháo cá hồi nấu với rau gì việc trẻ bơm mật ong vào hậu môn có tốt không hay bơm mật ong vào hậu môn trẻ sơ sinh tiêm phòng cho trẻ bao nhiêu tiền hay tiêm phòng sởi quai bị rubella hết bao nhiêu tiền ở đâu thì tốt, với cách chữa sôi bụng ở trẻ sơ sinh cháo sò huyết bổ dưỡng cho bé thì cháo sò huyết nấu với rau gì thì ngon hấp dẫn cho con hay trẻ đi ngoài nhiều lần thì bé đi ngoài nhiều lần trong ngày có sao không có ảnh hưởng đến sức khỏe của bé không.

    ОтветитьУдалить