ridrelay

RidRelay 내부 네트워크에서 도메인 사용자 이름을 빠르고 쉽게 얻는 방법. 문의: @skorov8 작동 원리 RidRelay는 NTLM 릴레이 공격, 일반적인 lsarpc 기반 쿼리 및 RID 사이클링을 결합하여 도메인 사용자 이름 목록을 얻습니다. 다음 단계를 수행합니다: 1. SMB 및 HTTP 서버를 시작하고 들어오는 연결을 기다립니다. 2. 들어오는 자격 증명이 지정된 대상으로 릴레이되어 릴레이된 사용자의 컨텍스트로 연결을 생성합니다. 3. SMB 연결을 통해 lsarpc 파이프로 쿼리를 수행하여 도메인 사용자 이...