Test d’intrusion Windows
Vous dites Administrateur? Je répond Administrateur de domaine! Ce mois-ci MontréHack vous propose d’escalader vos privilèges à travers un parc d’ordinateurs Windows. Il ne s’agit pas d’un défi provenant d’un CTF en particulier, mais d’une mise en situation réaliste lors d’un test d’intrusion. Il y aura toutefois des flags cachés à vous de trouver. Comme à tout MontréHack, une solution sera présenté à la fin.
Il est recommandé de s’informer sur les concepts suivants avant l’événement:
- Les différents modules Metasploit:
Exploit
,Payload
,Sessions
,Handlers
,Post
, etc. - Pass the Hash
- Mimikatz
- NetBios et PsExec
- Compte local versus compte de domaine
Outils nécessaires
Requis minimum:
- Metasploit
- Client OpenVPN
Où
Salle de reception de la Maison Notman
51 Rue Sherbrooke Ouest, Montréal, QC H2X 1X2, Canada
Quand
Lundi le 15 février de 18h à 21h (suivi de bières au Bénélux)
Comment
- Formule workshop
- Apportez votre ordinateur portable
- Des problèmes seront étudiés et expliqués
- Chaque problème sera analysé en petit groupes
- Les solutions seront présentées avec tout le monde à la fin de la rencontre
Remerciements
Présenté et Créé par Mathieu Lavoie.
The next edition of Montrehack will be held on Monday February 15th.
You say Admin? I say Domain Admin! This month MontréHack offers you to escalate your privileges across a network of Windows computers. This challenge is not from a CTF strictly speaking, but a realistic scenario often encountered while performing penetration testing. There will still be flags for you to find and like all MontréHack events a solution will be presented at the end.
It is recommended to learn a little on the following concepts before the event:
- The different Metasploit modules:
Exploit
,Payload
,Sessions
,Handlers
,Post
, etc. - Pass the Hash
- Mimikatz
- NetBios and PsExec
- Local User Account versus Domain User Account
Needed Tools
Minimal requirements:
- Metasploit
- OpenVPN client
Where
Reception room of Maison Notman
51 Rue Sherbrooke Ouest, Montréal, QC H2X 1X2 Canada
When
Monday February 15th from 6pm to 9pm (followed by drinks at Bénélux)
How
- Workshop style
- Bring your own laptop
- Challenges will be analyzed
- Small groups of people can work on each challenge
- Solutions to each challenge will be presented to everyone at the end of the event
Credits
Presented and created by Mathieu Lavoie.
Intéressé à présenter? / Interested to present a challenge?