NTLMRecon

NTLMRecon 一款无外部依赖的 NTLM 侦察工具。在处理大量潜在 IP 地址和域名时，可用于收集 NTLM 终端的信息。 NTLMRecon 的设计以灵活性为核心理念。需要对单个 URL、IP 地址、整个 CIDR 范围或混合所有类型并放入一个输入文件进行侦察？没问题！NTLMRecon 可以胜任。继续往下看。 概述 NTLMRecon 会查找启用了 NTLM 的 Web 终端，发送一个伪造的身份验证请求，并从 NTLMSSP 响应中枚举以下信息： 1. AD 域名 2. 服务器名称 3. DNS 域名 4. FQDN 5. 父 DNS 域名 由于 NTLMRecon 采用了...

NTLMRecon

概述 NTLMRecon 是 Sachin Kamath（AKA pwnfoo）所编写原始 NTLMRecon 工具的 Golang 版本。NTLMRecon 可用于对目标 Web 服务器进行暴力破解，以识别常见支持 NTLM 身份验证的应用程序端点。这些端点包括 Exchange Web Services 端点，后者通常可用于绕过多重身份验证。 该工具支持从暴露的 NTLM 身份验证端点收集元数据，包括计算机名、Active Directory 域名以及 Active Directory 林名。这些信息无需事先认证即可获取，只需向服务器发送 NTLM NEGOTIATEMESSAGE...

NTLMRecon - Enumerate Information From NTLM Authentication Enabled Web Endpoints

A fast and flexible NTLM reconnaissance tool without external dependencies. Useful to find out information about NTLM endpoints when working with a large set of potential IP addresses and domains. NTLMRecon is built with flexibilty in mind. Need to run recon on a single URL, an IP address, an...

NTLMRecon - A Tool To Enumerate Information From NTLM Authentication Enabled Web Endpoints

A fast and flexible NTLM reconnaissance tool without external dependencies. Useful to find out information about NTLM endpoints when working with a large set of potential IP addresses and domains. NTLMRecon is built with flexibilty in mind. Need to run recon on a single URL, an IP address, an...

NTLMRecon - A Tool To Enumerate Information From NTLM Authentication Enabled Web Endpoints

Note that the tool is still under development. Things may break anytime - hence, beta! A fast and flexible NTLM reconnaissance tool without external dependencies. Useful to find out information about NTLM endpoints when working with a large set of potential IP addresses and domains. NTLMRecon is...