Capturando credenciales LDAP con CAIN. Step by Step

A través de las siguientes líneas vamos a describir como se produce el ataque de robo de credenciales de autentificación LDAP, mediante el uso de la técnica complementaria de Man in the middle. Para la realización de esta operación presentamos un escenario de LDAP basado en Directorio Activo, para lo cual contamos con un dominio llamado Informatica64.hol, al que realizaremos una conexión mediante una aplicación estándar de consulta LDAP como es LDAP Browser en su versión 2.6.

Como herramienta para la realización del ataque de hombre en medio, utilizaremos Caín & Abel 4.9.6, que cuenta con la posibilidad de realizar Sniffing de sesiones LDAP y que nos servirá para recuperar la contraseña de autentificación contra el servicio de directorio existentes para el dominio de Informatica64. Para ello durante el proceso de “Bind” del cliente contra el servidor LDAP, se interceptará todo el proceso de autentificación del usuario, con el consiguiente robo de credenciales. En esta ocasión el objetivo es el robo de credenciales del usuario “Administrator”.

Fig. 1.- Directorio Activo.
Con objeto de realizar el proceso de autentificación LDAP, procedemos a configurar la herramienta LDAP Browser, con las conexión al Controlador de dominio y las credenciales de autentificación del usuario correspondiente en formato de Nombre Distinguido (DN).

Fig. 2.- Configuración conexión cliente LDAP.

Fig. 3.- Configuración de credenciales.
Una vez realizada la configuración del cliente y proporcionado las credenciales se procede a la conexión con el servidor LDAP y que tal y como se refleja se obtiene como resultado el servicio de directorio, así como sus objetos, clases, atributos y propiedades.

Fig. 4.- Conexión LDAP.
Como hemos comprobado que la conexión se ha realizado correctamente, vamos a proceder a la interceptación y el sniffing de esta sesión LDAP. Como para la realización de cualquier otra técnica de ataque de hombre en medio, se procede a la realización del envenenamiento de la dirección física, de las dos máquinas que intervienen en el proceso (cliente y servidor LDAP) y la posterior captura de las credenciales de autentificación.

Fig. 5.- Configuración APR.
Una vez puesta en marcha la sesión de Snifing, esperamos a que se intercepte la autentificación LDAP del cliente, para a obtención de las credenciales esperadas. En este caso la autentificación interceptada, se produce al usuario ‘Administrator’, que ha utilizado como contraseña la palabra ‘admin’.

Fig. 6.- Autentificación LDAP.

Fig. 7.- Robo de credenciales LDAP.

Contramedidas: LDAP-s, IPSec para conexiones de autenticación LDAP.