Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413

项目目标： 该项目旨在演示如何使用各种工具在网络上捕获用户的NTLM哈希值，以及通过电子邮件执行钓鱼攻击。这展示了如何利用网络身份验证漏洞和钓鱼方法来入侵系统。 过程描述 1. 使用Responder捕获NTLM哈希值 首先，我使用Responder工具在网络上捕获身份验证哈希值。Responder能够拦截诸如LLMNR、NBT-NS和MDNS等查询，以收集用户的NTLM哈希值。这是通过捕获的哈希值获取系统访问权限的攻击中的重要一步。 我运行了以下命令来启动Responder： root@ip-10-10-192-145: sudo responder -I ens5...