87 matches found
Responder
Responder Responder は、LLMNR、NBT-NS、MDNS ポイズナーで、HTTP、SMB、MSSQL、FTP、LDAP、Kerberos、DNS などのための組み込みの不正認証サーバーを備えています。NTLMv1/NTLMv2/LMv2、拡張セキュリティ NTLMSSP、および15以上のプロトコルにわたるさまざまな認証方式をサポートしています。 目次 概要 新機能 インストール クイックスタート ネットワークポイズニング 不正サーバー 設定 macOS トラブルシューティング 概要...
Inveigh
Inveigh Inveigh は、ペネトレーションテスター向けのクロスプラットフォーム .NET IPv4/IPv6 中間者攻撃ツールです。このリポジトリには、主要な C バージョンと、従来の PowerShell バージョンの両方が含まれています。 概要 Inveigh は、パケットスニッフィングとプロトコル固有のリスナー/ソケットの両方を介して、なりすまし攻撃とハッシュ/資格情報のキャプチャを実行します。このツールのオリジナルの PowerShell バージョンの基礎となったパケットスニッフィング方式には、次のような利点があります。 Windows の SMB サービスを介した S...
krbrelayx
Krbrelayx - Kerberos relaying and unconstrained delegation abuse toolkit Toolkit for abusing Kerberos. Requires impacket, ldap3 and dnspython to function. It is recommended to install impacket from git directly to have the latest version available. More info about this toolkit available in my blo...
VindicateTool
Vindicate -brightgreen 一个面向网络管理员的 LLMNR/NBNS/mDNS 欺骗检测工具包 Vindicate 是什么？ Vindicate 是一款用于检测名称服务欺骗的工具，IT 网络攻击者常利用此类手段窃取用户凭据（例如 Windows Active Directory 密码）。它旨在检测诸如 Responder、Inveigh、NBNSpoof 以及 Metasploit 的 LLMNR、NBNS 和 mDNS 欺骗模块等黑客工具，同时避免误报。这使蓝队能够快速检测并隔离网络中的攻击者。它利用 Windows 事件日志与 Active Directory...
got-responded
| |/ \ | | | | | || || |/ | \ | || \ | || \ | | || || |||| \ | | -.-. | || || | || | || \ ||/ || ||\|||||| /|/||/|||/ Author: @wm A simple tool to detect NBT-NS and LLMNR spoofing and messing with them a bit What is it? Pentesters, Redteamers and even real attackers love to use tools like...
got-responded
| |/ | | | | | |||| |/ | \ | || \ ||| \ | | || || || || \ | |-.-. | || || | || ||| \ | |/ || ||||| ||| /| /|| /| || / 作者: @wm 一个简单的工具，用于检测 NBT-NS 和 LLMNR 欺骗（并稍微捣乱一下它们） 这是什么？ 渗透测试人员、红队成员甚至真正的攻击者都喜欢使用 Responder 之类的工具来欺骗 LLMNR 和/或 NBT-NS 响应。有一些很棒的其他工具可以帮助检测，例如...
Conveigh
Conveigh Conveigh 是一款 Windows PowerShell LLMNR/NBNS 欺骗检测工具。 功能 Invoke-Conveigh Conveigh 主要的 LLMNR/NBNS 欺骗检测功能。 权限要求： 提升的管理员 Shell 功能特性： 生成并发送使用随机或指定主机名的 IPv4 LLMNR/NBNS 请求 使用数据包嗅探器检测针对所发送 IPv4 LLMNR/NBNS 请求的响应 可选择使用数据包嗅探器显示所有接收到的 IPv4 LLMNR/NBNS 请求 文件输出 运行时间控制 参数： CaptureRequests - 默认值 = 禁用：Y/N...
ipv6tools
IPv6Tools IPv6Tools フレームワークは、IPv6 対応ネットワークを監査できる堅牢なモジュールとプラグインのセットです。組み込みモジュールは、ICMPv6 やマルチキャストリスナーディスカバリー MLD などの IPv6 機能の列挙をサポートします。さらに、このフレームワークは、マルチキャスト DNS mDNS やリンクローカルマルチキャスト名前解決 LLMNR などの上位層プロトコル ULP の列挙もサポートします。ユーザーは Python 言語でプラグインやモジュールを作成することで、フレームワークの機能を簡単に拡張できます。 解説記事...
ipv6tools
IPv6Tools The IPv6Tools framework is a robust set of modules and plugins that allow a user to audit an IPv6 enabled network. The built-in modules support enumeration of IPv6 features such as ICMPv6 and Multicast Listener Discovery MLD. In addition, the framework also supports enumeration of Upper...
Project-NTLM-Hash-Capture-and-Phishing-Email-Exploitation-for-CVE-2024-21413
项目目标： 该项目旨在演示如何使用各种工具在网络上捕获用户的NTLM哈希值，以及通过电子邮件执行钓鱼攻击。这展示了如何利用网络身份验证漏洞和钓鱼方法来入侵系统。 过程描述 1. 使用Responder捕获NTLM哈希值 首先，我使用Responder工具在网络上捕获身份验证哈希值。Responder能够拦截诸如LLMNR、NBT-NS和MDNS等查询，以收集用户的NTLM哈希值。这是通过捕获的哈希值获取系统访问权限的攻击中的重要一步。 我运行了以下命令来启动Responder： root@ip-10-10-192-145: sudo responder -I ens5...
UltraRealy_with_CVE-2019-1040
UltraRelay 由 Lazaar Sami 更新，用于利用 CVE-2019-1040 UltraRelay 是一款用于 LLMNR 投毒和 NTLM 凭据中继的工具。它基于 Responder 和 impack。 我已更新原始版本 https://github.com/5alt/ultrarelay 以利用 CVE-2019-1040。 Dirk-jan Mollema 已更新 ntlmrelayx（属于 https://github.com/CoreSecurity/impacket），新增了 --remove-mic 标志，该标志基于 Preempt...
Responder
⛔ DEPRECATED Active at https://github.com/lgandx/Responder Responder.py LLMNR/NBT-NS/mDNS ポイズナー 著者: Laurent Gaffie http://www.spiderlabs.com はじめに ResponderはLLMNR、NBT-NS、MDNSのポイズナーです。これは、名前サフィックス（参照:...
CVE-2025-5688-FreeRTOS-Plus-TCP-Out-of-Bounds-Write
CVE-2025-5688 – FreeRTOS-Plus-TCP 越界写入漏洞利用 远程内存损坏 / 拒绝服务 / 潜在远程代码执行触发 ——在FreeRTOS-Plus-TCP处理LLMNR或mDNS查询中过长的DNS名称时发生（缓冲区分配方案1）。 漏洞利用作者： Mohammed Idrees Banyamer 所在国家： 约旦 Instagram： @banyamersecurity 日期： 2025年12月26日 概述 本PoC发送一个精心构造的UDP多播数据包，其中包含一个超长的DNS名称，以触发存在漏洞的FreeRTOS-Plus-TCP （v2.3.4 –...
CVE-2025-33073-checker
CVE-2025-33073 检测脚本 这个粗略的 PoC 检测脚本通过尝试使用 samba RPC 进行 NTLM 认证强制，来对目标执行 NTLM 反射攻击，以检测 CVE-2025-33073 漏洞；为此，你需要拥有一个可访问 samba 的帐户。 此外，你还需要按照下文所述，在内部 Windows DNS 中将域名 localhost1UWhRCAAAAAAAAAAAAAAAAAAAAAAAAAAAAwbEAYBAAAA 注册到你的攻击者 IP。默认情况下，域中的任何帐户都可以执行此操作。也可以使用 LLMNR 投毒攻击 代替。 在运行此脚本之前，请确保你了解该攻击的工作原理，参...
cyanide
什么是 Cyanide？ 顾名思义，它是毒药。Cyanide 本质上是一个追踪器，用于关联各种投毒技术（目前仅使用 Responder），并通过 Impacket 的 ntlmrelayx.py 转发捕获的哈希。启动时，默认会启动不带 SMB、HTTP 或 DNS 服务器的 Responder，以及带 SMB 和 HTTP 服务器的 Ntlmrelayx。输出将告知你： 1. 投毒来源 投毒者（例如 responder） 投毒方法（例如 LLMNR、NBT-NS、MDNS） 被投毒的主机 主机被投毒的时间戳 请求 协议（例如 SMB、MSSQL 等） 捕获的用户名 捕获的哈希...
SMB-Penetration-Testing-NTLM-Relay-Version-2-
SMB 渗透测试 — NTLM 中继攻击 红队实验室 — 通过 LLMNR 投毒、CVE-2007-2447 进行 NTLM 中继、NTLMv2 哈希破解及在 Windows 10 上获得 NT AUTHORITY\SYSTEM 权限 作者 字段| 详情 ---|--- 姓名| Younes GitHub| @Youneskc 类型| 渗透测试实验室 状态| 已完成 法律免责声明 本项目仅在隔离的实验室环境 中执行，仅供教育和研究目的 使用。 所有测试系统均为作者私人所有。 未涉及任何外部网络、生产系统或第三方基础设施。 所有活动均遵守适用于网络安全研究的适用法律和道德准则。 项目概述...
EUVD-2021-27155
Malware in sbrugna...
EUVD-2020-9419
Malware in sbrugna...