标题：NTLMRecon：快速灵活的NTLM侦察工具，无需依赖外部库

标题：NTLMRecon：快速灵活的NTLM侦察工具，无需依赖外部库

NTLMReconEnumerate information from NTLM authentication enabled web endpoints 🔎项目地址:https://gitcode.com/gh_mirrors/nt/NTLMRecon

---

1. 项目介绍

在网络安全领域，NTLMRecon是一个专为大规模IP地址和域名列表进行NTLM（NT LAN Manager）端点侦察而设计的高效工具。它利用Python实现的NTLMSSP协议，不仅能够发现NTLM启用的Web端点，还能从中提取关键信息。这款工具旨在提供一种简单、无摩擦的方法来获取AD域名称、服务器名、DNS域名等重要数据。

2. 项目技术分析

NTLMRecon的核心优势在于其灵活性和速度。它可以处理单个URL、IP地址、CIDR范围或混合输入文件中的所有这些类型的输入，并且不依赖任何外部库。内部字典源自著名的nyxgeek/lyncsmash项目，增强了词汇表的广度和深度。此外，通过Python实现的NTLMSSP，可以避免对每个成功发现执行Nmap NSE http-ntlm-info带来的性能损失。

3. 项目及技术应用场景

对于网络审计师、安全研究人员和系统管理员来说，NTLMRecon是一个强大的武器。例如，在进行网络渗透测试时，可以迅速识别暴露NTLM服务的主机，以评估潜在的安全风险。在企业环境中，可以定期运行NTLMRecon来检测NTLM配置的变化，防止未经授权的访问。

4. 项目特点

• 灵活性：支持多种输入格式，包括单个URL、IP地址、CIDR范围以及输入文件。
• 无需依赖：完全内置，不需要安装额外的库，简化了部署过程。
• 高效：基于Python的NTLMSSP实现，提高探测速度。
• 可定制性：允许用户自定义词表，以适应特定的环境或策略。
• 结果输出：默认输出CSV格式，未来将支持JSON输出，方便数据处理和分析。

安装与使用

在Arch Linux及其衍生版本上，可以通过AUR安装。其他情况下，只需简单的克隆仓库、创建虚拟环境并安装即可。命令行接口清晰易懂，提供了丰富的选项供用户调整执行参数。

总之，NTLMRecon是现代网络安全工具箱中不可或缺的一员，它的强大功能和简便使用，无疑会使你的网络侦查工作更加得心应手。如果你正在寻找一个高效且无需额外配置的NTLM侦察解决方案，那么NTLMRecon绝对值得尝试。

NTLMReconEnumerate information from NTLM authentication enabled web endpoints 🔎项目地址:https://gitcode.com/gh_mirrors/nt/NTLMRecon