ADFSRelay

概述 此仓库包含两个工具：NTLMParse 和 ADFSRelay。NTLMParse 是一个用于解码 base64 编码的 NTLM 消息并打印消息中底层属性和字段信息的实用程序。分析这些 NTLM 消息有助于研究特定 NTLM 实现的行为。ADFSRelay 是一个概念验证工具，是在研究针对 ADFS 服务的 NTLM 中继攻击可行性时开发的。此工具可用于执行针对 ADFS 的 NTLM 中继攻击。我们还发布了一篇博客文章，更详细地讨论了 ADFS 中继攻击1。 NTLMParse 用法 要使用 NTLMParse 工具，只需向应用程序传递一条 Base64...

ADFSRelay - Proof Of Concept Utilities Developed To Research NTLM Relaying Attacks Targeting ADFS

This repository includes two utilities NTLMParse and ADFSRelay. NTLMParse is a utility for decoding base64-encoded NTLM messages and printing information about the underlying properties and fields within the message. Examining these NTLM messages is helpful when researching the behavior of a...