搜索

[13702] 2019-01-27_Windows环境中使用Responder获取NTLMv2哈希并利用

文档创建者：s7ckTeam
浏览次数：5
最后更新：2025-01-18
2019-01-27_Windows环境中使用Responder获取NTLMv2哈希并利用 W i n d o w s 环 境 中 使 用 R e s p o n d e r 获 取 N T L M v 2 哈 希 并 利 用 周 大 涛   F r e e B u f   2 0 1 9 - 0 1 - 2 7 R e s p o n d e r 下 载 下 载 链 接 ， 链 接 ， R e s p o n d e r 工 具 可 以 毒 化 工 具 可 以 毒 化 L L M N R 和 和 N B T - N S 请 求 。 请 求 。 假 设 我 们 已 连 接 到 假 设 我 们 已 连 接 到 W i n d o w s   A c t i v e   D i r e c t o r y 环 境 ， 当 网 络 上 的 设 备 尝 试 用 环 境 ， 当 网 络 上 的 设 备 尝 试 用 L L M N R 和 和 N B T - N S 请 求 来 解 析 目 标 请 求 来 解 析 目 标 机 器 时 ， 机 器 时 ， R e s p o n d e r 就 会 伪 装 成 目 标 机 器 。 当 受 害 者 机 器 尝 试 登 陆 攻 击 者 机 器 ， 就 会 伪 装 成 目 标 机 器 。 当 受 害 者 机 器 尝 试 登 陆 攻 击 者 机 器 ， r e s p o n d e r 就 可 以 获 取 受 害 者 机 就 可 以 获 取 受 害 者 机 器 用 户 的 器 用 户 的 N T L M v 2 哈 希 值 。 哈 希 值 。 本 文 我 们 将 讨 论 2 种 攻 击 。 1 . 获 取 N T L M v 2 哈 希 值 ， 并 使 用 H a s h c a t 密 码 破 解 工 具 破 解 。 2 . 使 用 R e s p o n d e r 和 M u l t i r e l a y . p y 脚 本 ， 脚 本 负 责 执 行 N T M L M v 2 哈 希 值 中 继 到 “ 已 禁 用 S M B 签 名 ” 的 机 器 上 。 如 果 中 继 成 功 ， 就 可 以 访 问 目 标 机 器 。 捕 获 捕 获 N T L M v 2 哈 希 值 哈 希 值 通 过 使 用 参 数 指 定 机 器 的 以 太 网 接 口 来 运 行 R e s p o n d e r ， 这 个 例 子 中 使 用 的 接 口 是 。 命 令 : 例 如 R e s p o n d e r 监 听 模 式 ： - I e t h 0 p y t h o n   R e s p o n d e r . p y   - I   < I n t e r f a c e _ c a r d _ n a m e > p y t h o n   R e s p o n d e r . p y   - I   e t h 0
如 果 网 络 中 的 任 何 用 户 试 图 访 问 共 享 哪 个 机 器 没 有 I P 或 用 户 类 型 共 享 名 称 不 正 确 ， 该 机 器 将 触 发 L L M N R 请 求 到 网 络 ， R e s p o n d e r 将 通 过 说 我 是 那 台 机 器 来 回 答 该 请 求 ， 请 提 供 给 我 N T L M v 2 哈 希 并 访 问 资 源 。 这 里 ， 用 户 （ 机 器 ） 正 在 尝 试 访 问 名 称 为 的 共 享 分 区 。 当 机 器 触 发 L L M N R 请 求 时 ， R e s p o n d e r 响 应 该 请 求 并 从 域 捕 获 用 户 的 N T L M v 2 哈 希 值 。 然 后 ， 我 们 需 要 破 解 此 哈 希 以 获 取 纯 文 本 密 码 。 是 执 行 最 快 的 h a s h c r a c k i n g 的 绝 佳 工 具 。 它 支 持 C P U / G P U 散 列 破 解 ， 并 支 持 多 种 哈 希 格 式 。 H a h c a t 官 方 下 载 网 站 , 密 码 字 典 下 载 地 址 “ b o x 1 ” I P   1 9 2 . 1 6 8 . 5 6 . 1 0 1 “ p w n e d 6 8 ” “ D C 2 ” “ b o x 1 ” “ H a s h c a t ”
在 获 得 明 文 密 码 后 ， 我 们 可 以 登 录 到 W i n d o w s 域 上 的 其 他 计 算 机 ， 来 确 定 我 们 是 否 可 以 在 其 他 计 算 机 上 访 问 任 何 敏 感 信 息 。 获 取 获 取 s h e l l 访 问 权 限 访 问 权 限 R e s p o n d e r 是 少 有 的 可 以 通 过 中 继 N T L M v 2 哈 希 来 获 取 网 络 中 机 器 的 s h e l l 。 如 果 捕 获 哈 希 的 用 户 在 目 标 机 器 上 具 有 访 问 权 限 ， 则 捕 获 的 哈 希 可 以 帮 助 我 们 获 得 s h e l l 访 问 。 普 通 域 用 户 哈 希 不 会 帮 助 我 们 在 机 器 上 获 得 s h e l l 访 问 权 限 。 在 我 给 出 的 案 例 中 ， 其 中 一 个 管 理 员 用 户 试 图 访 问 一 个 不 存 在 的 共 享 ， R e s p o n d e r 投 毒 成 功 ， 然 后 脚 本 使 用 捕 获 的 N T L M v 2 哈 希 登 录 到 W i n d o w s 域 网 络 的 一 部 分 机 器 。 为 了 设 置 这 些 ， 需 要 修 改 文 件 。 打 开 文 件 ， 将 S M B 和 H T T P 的 值 改 为 o f f 。 这 样 r e s p o n d e r 就 不 会 获 取 哈 希 值 ， 而 是 来 完 成 这 一 任 务 。 现 在 运 行 脚 本 来 识 别 网 络 中 已 将 设 置 为 的 H O S T 计 算 机 ， 因 为 我 们 只 能 对 那 些 没 有 将 设 置 为 的 计 算 机 执 行 攻 击 。 该 脚 本 位 于 R e s p o n d e r 的 目 录 中 ， 首 先 进 入 该 目 录 。 脚 本 需 要 I P 范 围 ， 它 将 检 查 活 动 主 机 是 否 启 用 了 S M B 签 名 。 运 行 脚 本 的 命 令 是 ： 比 如 : 脚 本 的 输 出 将 是 这 样 的 “ a d m i n i s t r a t o r ” M u l t i r e l a y . p y R e s p o n d e r . c o n f R e s p o n d e r . c o n f M u l t i r e l a y . p y R u n F i n g e r . p y “ S M B   s i g n i n g ” “ F a l s e ” “ S M B   s i g n i n g ” “ T r u e ” ” t o o l s “ R u n F i n g e r . p y R u n F i n g e r . p y p y t h o n     R u n F i n g e r . p y   - i   I P _ R a n g e p y t h o n   R u n F i n g e r . p y   - i   1 9 2 . 1 6 8 . 5 6 . 1 0 0 - 2 0 0
这 里 只 有 3 个 机 器 。 其 中 一 个 是 域 名 控 制 器 机 器 ， 另 一 个 是 W i n d o w s 域 中 的 W i n d o w s   7 主 机 。 I P 为 1 9 2 . 1 6 8 . 5 6 . 1 0 1 的 机 器 S M B   S i g n i n g 未 启 用 。 因 此 可 以 对 该 机 器 进 行 N T M L v 2 哈 希 中 继 攻 击 。 在 发 现 了 这 些 机 器 后 ， 可 以 设 置 r e s p o n d e r 和 脚 本 来 访 问 S M B   S i g n i n g 未 启 用 的 机 器 。 运 行 下 面 的 命 令 可 以 开 启 R e s p o n d e r 和 。 在 第 一 个 终 端 上 ， 开 启 r e s p o n d e r ： 在 第 二 个 终 端 中 ， 运 行 M u l t i r e l a y . p y 这 两 个 脚 本 都 是 这 样 的 域 中 的 a d m i n 用 户 会 尝 试 访 问 不 存 在 的 s h a r e ， r e s p o n d e r 会 污 染 响 应 消 息 。 会 通 过 获 取 N T L M v 2 哈 希 值 来 完 成 其 他 动 作 ， 并 与 目 标 机 器 相 关 联 。 成 功 中 继 后 就 可 以 获 取 目 标 机 器 上 的 s h e l l 访 问 权 限 。 m u l t i r e l a y . p y M u l t i r e l a y . p y p y t h o n   R e s p o n d e r . p y   - I   < i n t e r f a c e _ c a r d > p y t h o n   M u l t i R e l a y . p y   - t   < t a r g e t _ m a c h i n e _ I P >   - u   A L L M u l t i r e l a y . p y
一 旦 我 们 获 得 s h e l l 访 问 权 限 ， 我 们 也 可 以 执 行 其 他 工 作 ， 其 中 一 个 正 在 加 载 “ M i m i k a t z ” ， 它 可 以 执 行 诸 如 转 储 当 前 登 录 用 户 的 纯 文 本 密 码 / 哈 希 或 从 S A M 文 件 中 获 取 本 地 用 户 哈 希 等 任 务 。 * 参 考 来 源 参 考 来 源 g i t h u b ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 ， 由 周 大 涛 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

使用Markdown编辑器编辑 使用富文本编辑器编辑

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理