Az - Pass the Cookie

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 스웨그를 얻으세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• Hacking 트릭을 공유하려면 PR을 HackTricks 및 HackTricks Cloud github 저장소에 제출하세요.

왜 쿠키를 사용하는가?

브라우저 쿠키는 인증 및 MFA 우회에 효과적인 메커니즘입니다. 사용자가 이미 응용 프로그램에서 인증되었기 때문에 세션 쿠키를 사용하여 다시 인증할 필요 없이 해당 사용자로서 데이터에 액세스할 수 있습니다.

브라우저 쿠키가 위치한 곳은 다음에서 확인할 수 있습니다:

Browser ArtifactsHackTricks

공격

도전적인 부분은 이러한 쿠키가 사용자를 위해 Microsoft Data Protection API (DPAPI)를 통해 암호화된다는 것입니다. 이는 사용자에 연결된 암호화 키를 사용하여 암호화됩니다. 이에 대한 자세한 정보는 다음에서 확인할 수 있습니다:

DPAPI - Extracting PasswordsHackTricks

Mimikatz를 사용하여 이 명령으로 암호화된 사용자의 쿠키를 추출할 수 있습니다:

mimikatz.exe privilege::debug log "dpapi::chrome /in:%localappdata%\google\chrome\USERDA~1\default\cookies /unprotect" exit

Azure의 경우, ESTSAUTH, ESTSAUTHPERSISTENT, **ESTSAUTHLIGHT**와 같은 인증 쿠키에 관심을 둡니다. 이러한 쿠키는 사용자가 최근에 Azure에서 활동한 것을 나타냅니다.

단순히 login.microsoftonline.com으로 이동하고 ESTSAUTHPERSISTENT (Stay Signed In 옵션으로 생성된) 또는 ESTSAUTH 쿠키를 추가하면 인증됩니다.

참고 자료

• https://stealthbits.com/blog/bypassing-mfa-with-pass-the-cookie/

htARTE (HackTricks AWS Red Team Expert)를 통해 AWS 해킹을 처음부터 전문가까지 배워보세요!

HackTricks를 지원하는 다른 방법:

• 회사를 HackTricks에서 광고하거나 HackTricks를 PDF로 다운로드하려면 SUBSCRIPTION PLANS를 확인하세요!

• 공식 PEASS & HackTricks 상품을 구매하세요.

• The PEASS Family를 발견하세요. 독점적인 NFTs 컬렉션입니다.

• 💬 Discord 그룹 또는 텔레그램 그룹에 참여하거나 Twitter 🐦 @hacktricks_live를 팔로우하세요.

• HackTricks와 HackTricks Cloud github 저장소에 PR을 제출하여 여러분의 해킹 기법을 공유하세요.