搜索

[15185] 2020-03-28_NTLMRecon：一款针对Web应用NTLM认证信息的枚举工具

文档创建者：s7ckTeam
浏览次数：15
最后更新：2025-01-18
2020-03-28_NTLMRecon：一款针对Web应用NTLM认证信息的枚举工具 N T L M R e c o n ： 一 款 针 对 W e b 应 用 N T L M 认 证 信 息 的 枚 举 工 具 A l p h a _ h 4 c k   F r e e B u f   2 0 2 0 - 0 3 - 2 8 N T L M R e c o n N T L M R e c o n 是 一 款 针 对 是 一 款 针 对 W e b 应 用 应 用 N T L M 认 证 信 息 的 枚 举 工 具 ， 如 果 目 标 认 证 信 息 的 枚 举 工 具 ， 如 果 目 标 W e b 节 点 启 用 了 节 点 启 用 了 N T L M 认 证 功 能 ， 那 么 广 大 研 究 人 员 就 可 以 使 用 认 证 功 能 ， 那 么 广 大 研 究 人 员 就 可 以 使 用 N T L M R e c o n 来 枚 举 目 标 相 关 信 息 。 来 枚 举 目 标 相 关 信 息 。 N T L M R e c o n 是 一 款 运 行 速 度 快 且 扩 展 灵 活 的 N T L M 侦 察 工 具 ， 该 工 具 无 需 外 部 依 赖 即 可 实 现 其 功 能 。 在 处 理 大 量 潜 在 I P 地 址 和 域 名 时 ， N T L M R e c o n 将 能 够 帮 助 我 们 快 速 收 集 关 于 目 标 N T L M 节 点 的 相 关 信 息 。 注 意 ： 该 项 目 的 内 部 字 典 取 自 n y x g e e k / l y n c s m a s h 库 。 工 具 概 览 工 具 概 览 N T L M R e c o n 可 以 搜 索 到 启 用 了 N T L M 的 W e b 节 点 ， 然 后 向 其 发 送 伪 造 的 认 证 请 求 ， 并 能 够 尝 试 从 N T L M S S P 响 应 中 枚 举 出 下 列 信 息 ： 1 、 活 动 目 录 域 名 2 、 服 务 器 名 3 、 D N S 域 名 4 、 F Q D N 5 、 父 D N S 域 由 于 N T L M R e c o n 利 用 了 一 个 P y t h o n 脚 本 来 实 现 N T L M S S P ， 这 样 可 以 在 每 次 扫 描 成 功 之 后 消 除 N m a p   N S E   h t t p - n t l m - i n f o 的 运 行 开 销 。 工 具 安 装 工 具 安 装 A r c h 如 果 你 运 行 的 是 A r c h   L i n u x ， 或 其 他 基 于 A r c h   L i n u x 发 行 版 的 系 统 ， 你 可 以 进 入 h t t p s : / / a u r . a r c h l i n u x . o r g / p a c k a g e s / n t l m r e c o n / 从 A U R 获 取 最 新 版 本 的 构 建 文 件 。 通 用 安 装 通 用 安 装 首 先 ， 使 用 下 列 命 令 将 项 目 源 码 克 隆 至 本 地 ： 建 议 大 家 在 虚 拟 环 境 中 使 用 该 文 件 ， 安 装 V i r t u a l e n v 的 命 令 如 下 : 接 下 来 ， 使 用 下 列 命 令 创 建 一 个 新 的 虚 拟 环 境 ， 并 激 活 该 环 境 ： v i r t u a l e n v   v e n v s o u r c e   v e n v / b i n / a c t i v a t e 运 行 安 装 文 件 ： 安 装 完 成 之 后 ， 你 就 可 以 使 用 下 列 命 令 来 运 行 N T L M R e c o n 并 查 看 帮 助 信 息 了 ： 工 具 使 用 工 具 使 用 u s a g e :   n t l m r e c o n   [ - h ]   [ — i n p u t   I N P U T   |   — i n f i l e   I N F I L E ]   [ — w o r d l i s t   W O R D L I S T ]   [ — t h r e a d s   T H R E A D S ]   [ — o u t p u t - t y p e ]   — o u t f i l e   O U T F I L E   [ — r a n d o m - u s e r - a g e n t ]   [ — f o r c e - a l l ]   [ — s h u f f l e ] o p t i o n a l   a r g u m e n t s : - h ,   — h e l p                       显 示 帮 助 信 息 或 退 出 g i t   c l o n e   h t t p s : / / g i t h u b . c o m / s a c h i n k a m a t h / n t l m r e c o n / p i p   i n s t a l l   v i r t u a l e n v p y t h o n   s e t u p . p y   i n s t a l l n t l m r e c o n   - - h e l p                   _       _   _ _ _ _ _   _           _ _ _     _ _ _ _ _ _ _ _ _                         |     |   | _       _ |   |         |     /     | |   _ _ _                           |     |   |   |   |   |   |         |   .     .   | |   | _ /   / _ _ _     _ _ _   _ _ _     _   _ _                         |   .   `   |   |   |   |   |         |   | / |   | |         / /   _   /   _ _ /   _   |   ' _                           |   |     |   |   |   |   | _ _ _ _ |   |     |   | |   |       _ _ /   ( _ |   ( _ )   |   |   |   |                         _ |   _ /   _ /   _ _ _ _ _ / _ |     | _ / _ |   _ _ _ _ | _ _ _ _ _ _ / | _ |   | _ |                                   v . 0 . 1   b e t a   -   Y ' a l l   s t i l l   e x p o s i n g   N T L M   e n d p o i n t s ?
— i n p u t   I N P U T                 以 I P 地 址 、 U R L 或 C I D R 作 为 输 入 来 枚 举 N T L M 节 点 — i n f i l e   I N F I L E                   传 递 本 地 输 入 文 件 — w o r d l i s t   W O R D L I S T     使 用 自 定 义 字 典 覆 盖 内 部 字 典 — t h r e a d s   T H R E A D S         设 置 线 程 数 量   ( 默 认 为 1 0 ) — o u t p u t - t y p e ,   - o         设 置 输 出 文 件 类 型 ， 支 持 J S O N 和 C S V   ( 默 认 为 C S V ) — o u t f i l e   O U T F I L E         设 置 输 出 文 件 名 称   ( 默 认 为 n t l m r e c o n . c s v ) — r a n d o m - u s e r - a g e n t     使 用 随 机 用 户 代 理 来 发 送 请 求   ( 默 认 为   F a l s e )   ( 未 完 成 ) — f o r c e - a l l                     强 制 枚 举 所 有 节 点   ( 默 认 为 F a l s e ) — s h u f f l e                         打 乱 输 入 文 件 中 的 数 据 顺 序 工 具 使 用 样 例 工 具 使 用 样 例 针 对 单 个 针 对 单 个 U R L 地 址 进 行 侦 察 地 址 进 行 侦 察 针 对 一 个 针 对 一 个 C I D R 范 围 或 范 围 或 I P 地 址 进 行 侦 察 地 址 进 行 侦 察 将 目 标 侦 察 信 息 以 输 入 文 件 的 形 式 提 供 将 目 标 侦 察 信 息 以 输 入 文 件 的 形 式 提 供 N T L M R e c o n 能 够 自 动 检 测 输 入 文 件 中 每 一 行 数 据 的 类 型 ， 并 自 动 将 检 测 结 果 返 回 给 用 户 。 即 使 数 据 是 从 文 本 文 件 中 读 取 出 来 的 ， 该 工 具 同 样 也 能 够 自 动 识 别 并 解 析 C I D R 范 围 。 输 入 文 件 的 内 容 样 例 如 下 ： m a i l . c o n t o s o . c o m C O N T O S O H O S T N A M E 1 0 . 0 . 1 3 . 2 / 2 8 1 9 2 . 1 6 8 . 2 2 2 . 1 / 2 4 h t t p s : / / m a i l . c o n t o s o . c o m 如 果 你 想 将 目 标 侦 察 信 息 以 输 入 文 件 的 形 式 提 供 给 N T L M R e c o n ， 可 以 直 接 运 行 下 列 命 令 ： 项 目 地 址 项 目 地 址 N T L M R e c o n ： h t t p s : / / g i t h u b . c o m / s a c h i n k a m a t h / n t l m r e c o n / *   参 考 来 源 ： 参 考 来 源 ： s a c h i n k a m a t h ， ， F B 小 编 小 编 A l p h a _ h 4 c k 编 译 ， 转 载 请 注 明 来 自 编 译 ， 转 载 请 注 明 来 自 F r e e B u f . C O M 精 彩 推 荐 精 彩 推 荐 $   n t l m r e c o n   - - i n p u t   h t t p s : / / m a i l . c o n t o s o . c o m   - - o u t f i l e   n t l m r e c o n . c s v $   n t l m r e c o n   - - i n p u t   1 9 2 . 1 6 8 . 1 . 1 / 2 4   - - o u t f i l e   n t l m r e c o n - r a n g e s . c s v $   n t l m r e c o n   - - i n f i l e   / p a t h / t o / i n p u t / f i l e   - - o u t f i l e   n t l m r e c o n - f r o m f i l e . c s v
阅 读 原 文
回复

举报

高级模式
B Color Image Link Quote Code Smilies
您需要登录后才可以回帖 登录 | 立即注册

本版积分规则

Archiver| 手机版| 小黑屋|
Powered by Discuz! X3.4 Copyright © 2001-2020, Tencent Cloud. 商业源码建议获取授权，如侵犯您的权益，请联系客服处理