ED80 – OAUTH 2.0 Hacking
Check de nieuwste video:
ED80 – OAUTH 2.0 Hacking
Het verkrijgen van NTLM hashes is altijd een perfecte methode wanneer je toegang hebt tot een node of user-credentials op een lokaal netwerk. NTLM hashes kunnen gekraakt worden of gerelayed worden en dat geeft weer een prima mogelijkheid om Lateral Movement uit te voeren. En ondanks dat er verschillende methoden zijn om NTLM hashes te verzamelen is de Farmer/Crop methode wat mij betreft nog een van de meest effectieve methodes. De Farmer is de listener en de Crops zijn LNK files of andere bestandstypen welke een icoontje ophalen bij de listener (Farmer) en zo authenticatie forceren. Daarnaast is er nog een derde tool genaamd de “Fertiliser” tool welke speciaal ontwikkeld is om via DOCX files authenticatie te forceren. Hoe dit allemaal werkt… dat zie je uiteraard in deze video!
Of bekijk deze video op YouTube: https://www.youtube.com/watch?v=Hpka1geCT3o
Check alle video’s op mijn YouTube kanaal