SMBetray

SMBetray 版本 1.0.0。该工具是一个概念验证，展示攻击者能够拦截和修改不安全的 SMB 连接，以及在已知凭据的情况下破坏某些安全 SMB 连接的能力。 背景 在 Defcon26 上发布，题为“SMBetray - Backdooring and Breaking Signatures” 在 SMB 连接中，保护服务器与客户端之间传输数据完整性的安全机制是 SMB 签名和加密。当使用 SMB 签名时，SMB 数据包中的签名基于在身份验证阶段通过网络明文传输的信息以及用户密码派生出的密钥。如果已知用户密码，攻击者可以重新创建 SessionBaseKey 及所有其他 SMB...