lsarelayx

lsarelayx 介绍 lsarelayx 是一个系统级的 NTLM 中继工具，旨在将传入的基于 NTLM 的身份认证中继到其运行的主机上。lsarelayx 将中继 任何 传入的身份认证请求，包括 SMB。由于 lsarelayx 会挂接现有的应用程序身份认证流程，该工具还会在中继完成后尝试服务原始的身份认证请求。这将防止目标应用程序/协议显示错误，并使其对向 lsarelayx 主机进行身份认证的最终用户而言，功能正常。 特性 系统级中继 NTLM 连接，包括 SMB、HTTP/HTTPS、LDAP/LDAPS 或任何其他实现 Windows 身份认证 API 的第三方应用程序。...

CVE-2023-23397-PoW

CVE-2023-23397-PoW Proof of Work of CVE-2023-23397 for vulnerable Microsoft Outlook client application. For educational and research puproses only. CVE-2023-23397 preview This CVE aimed to retrieve NetNTLM hash logged in user from Microsoft Outlook client version 2016 except last patched version...

Responder

Responder Responder es un envenenador de LLMNR, NBT-NS y MDNS con servidores de autenticación falsos incorporados para HTTP, SMB, MSSQL, FTP, LDAP, Kerberos, DNS y más. Soporta NTLMv1/NTLMv2/LMv2, NTLMSSP de seguridad extendida y varios métodos de autenticación en más de 15 protocolos. Tabla de...

Farmer

Farmer 作者：@domchell 概述 我想当个农夫，于是开始收割哈希 Farmer 是一个用于在 Windows 域中收集 NetNTLM 哈希的项目。Farmer 通过创建一个本地 WebDAV 服务器来实现这一点，该服务器会使得 WebDAV 迷你重定向器从任何连接的客户端进行身份验证。 要使 Farmer 成功，客户端必须能够连接到本地 WebDAV 服务器。可能阻碍此过程的因素包括网络隔离和/或 Windows 防火墙。请务必先检查这些因素（ 提示 Seatbelt WindowsFirewall）。 播撒作物 Farmer 包含一个用于 Crop...

evil-ssdp

Overview This tool responds to SSDP multicast discover requests, posing as a generic UPNP device. Your spoofed device will magically appear in Windows Explorer on machines in your local network. Users who are tempted to open the device are shown a configurable phishing page. This page can load a...

evil-ssdp

概述 该工具响应SSDP多播发现请求，伪装成通用UPNP设备。您伪造的设备将神奇地出现在本地网络机器的Windows资源管理器中。被引诱打开设备的用户将看到一个可配置的钓鱼页面。该页面可以通过SMB加载隐藏图像，使您能够捕获或中继NetNTLM挑战/响应。 还提供了模板，用于通过基本身份验证和登录表单捕获明文凭据，且创建自定义模板快速简单。 它不需要现有凭据即可执行，甚至可以在通过禁用NETBIOS和LLMNR来防御Responder攻击的网络上工作。任何使用SSDP/UPNP的操作系统或应用程序都可能成为目标，但当前大部分武器化主要针对Windows 10。 视频：钓鱼概述...

cve-2023-23397

CVE-2023-23397 此脚本允许创建 TNEF 编码的 Outlook 电子邮件，其中包含 CVE-2023-23397 漏洞利用载荷，并通过纯 SMTP 发送——无需 COM 对象或 EWS。 我未能让 IPM.Schedule.Meeting.Request 消息类正常工作（它同时生成了会议和提醒，但出于某种原因不遵守 PidLidReminderOverride 属性），因此该脚本滥用了 IPM.TaskRequest 类。这会产生一个恶意的会议提醒弹出窗口，就像原始漏洞利用一样，但收件人无法查看消息正文或会议详情。而在 OWA 中，该电子邮件看起来就像一封没有约会的普通消...

Internal-Monologue

Internal Monologue Attack: 在不接触 LSASS 的情况下检索 NTLM 哈希 简介 Mimikatz 由 Benjamin Delpy @gentilkiwi 开发，是一款广受好评的后渗透工具，允许攻击者从内存中提取明文密码、NTLM 哈希和 Kerberos 票据，并执行诸如传递哈希、传递票据或构建黄金票据等攻击。可以说，Mimikatz 的主要用途是从 LSASS 进程内存中检索用户凭据，以便在后渗透横向移动中使用。 最近，微软在 Windows 10 企业版和 Windows Server 2016 中引入了 Credential...

LeakedWallpaper

Leaked Wallpaper Esta es una herramienta de escalada de privilegios corregida con CVE-2024-38100 en KB5040434 que permite filtrar el hash NetNTLM de un usuario desde cualquier sesión del equipo, incluso si estamos trabajando desde un usuario con bajos privilegios. Uso root@kitploit:...

Firework

⚠️ 注意：此工具已不再积极维护。 Firework Firework 是一个概念验证工具，用于与 Microsoft Workplaces 交互，创建配置过程所需的有效文件。该工具还封装了 Responder 中的部分代码，以利用其从通过 Workplace 订阅进行配置的系统捕获 NetNTLM 哈希的能力。 此工具可用于渗透测试或红队演练，创建一个 .wcx 载荷（及关联的订阅源），如果被点击，则可用于： 钓鱼获取凭据 - 如果用户输入其凭据（在旧版 Windows 上自动发送），NetNTLM 哈希将被发送。 向“开始”菜单添加项目 -...

EUVD-2016-6117

Malware in sbrugna...

EUVD-2021-16051

Malware in sbrugna...

CVE-2021-29416

An issue was discovered in PortSwigger Burp Suite before 2021.2. During viewing of a malicious request, it can be manipulated into issuing a request that does not respect its upstream proxy configuration. This could leak NetNTLM hashes on Windows systems that fail to block outbound SMB...

Microsoft Word UNC Path Injector

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework Gems for extracting files require 'zip' Project for creating files require 'rex/zip' class MetasploitModule 'Microsoft Word UNC Path Injector', 'Description' = %q This...

BADPDF Malicious PDF Creator

This module requires Metasploit: https://metasploit.com/download Current source: https://github.com/rapid7/metasploit-framework class MetasploitModule 'BADPDF Malicious PDF Creator', 'Description' = ' This module can either creates a blank PDF file which contains a UNC link which can be used to...

Exploit for Improper Input Validation in Microsoft

CVE-2023-23397-PoW Proof of Work of CVE-2023-23397 for vulnera...

Metasploit Weekly Wrap-Up 02/16/2024

New Fetch Payload It has been almost a year since Metasploit released the new fetch payloads and since then, 43 of the 79 exploit modules have had support for fetch payloads. The original payloads supported transferring the second stage over HTTP, HTTPS and FTP. This week, Metasploit has expanded...

OPSEC failures when threat hunting

Over the last few years I’ve carried out a lot of phishing, and have some interesting observations on how organisations respond. However, the purpose of this blog is to highlight a worrying and amusing trend in response actions taken by the blue team and researchers when threat hunting a phishing...

SUSE CVE-2016-5166

The download implementation in Google Chrome before 53.0.2785.89 on Windows and OS X and before 53.0.2785.92 on Linux does not properly restrict saving a file:// URL that is referenced by an http:// URL, which makes it easier for user-assisted remote attackers to discover NetNTLM hashes and condu...

Lsarelayx - NTLM Relaying For Windows Made Easy

lsarelayx is system wide NTLM relay tool designed to relay incoming NTLM based authentication to the host it is running on. lsarelayx will relay any incoming authentication request which includes SMB. Since lsarelayx hooks into existing application authentication flows, the tool will also attempt...