impostor

Impostor 用于拦截 NTLMv2 哈希的 SMB1 服务器，使用 C 语言编写。 该项目旨在实现一个作为状态机的 SMB1 服务器，能够正确接受并响应客户端请求以欺骗客户端，使其完成 NTLM 身份验证，从而泄露自身的 NTLMv2 哈希（格式与 hashcat/john 兼容）。 该工具面向进攻性安全/红队活动及教育目的（研究 SMB1/NTLM 协议），仅限在您拥有或获得明确授权的环境中使用。 工作原理 该服务器伪装成一个合法的 SMB1 服务器，并引导客户端通过一个包含 3 个阶段的状态机： 状态| 转换 ---|--- 1. NEGOTIATE| 如果收到 SMB...