NTLMRecon:高效灵活的NTLM端点侦察工具
项目介绍
NTLMRecon 是一款快速且灵活的NTLM(NT LAN Manager)侦察工具,专为在处理大量潜在IP地址和域时查找NTLM启用的Web端点而设计。该工具无需外部依赖,能够高效地枚举NTLM端点的相关信息,适用于安全研究人员、渗透测试人员以及网络管理员。
项目技术分析
NTLMRecon的核心功能是通过发送伪造的NTLM认证请求,从NTLMSSP(NTLM Security Support Provider)响应中提取关键信息。具体来说,它能够枚举以下信息:
- AD域名
- 服务器名称
- DNS域名
- FQDN(完全限定域名)
- 父DNS域
NTLMRecon的优势在于其高效的Python实现,避免了运行Nmap NSE http-ntlm-info
的额外开销,从而在处理大量目标时表现出色。
项目及技术应用场景
NTLMRecon适用于多种场景,包括但不限于:
- 渗透测试:在渗透测试过程中,快速识别目标网络中的NTLM端点,为后续攻击提供信息支持。
- 安全审计:在企业内部安全审计中,帮助发现潜在的安全漏洞,特别是那些暴露NTLM端点的服务。
- 网络管理:网络管理员可以使用NTLMRecon来监控和识别网络中的NTLM端点,确保网络的安全性。
项目特点
- 灵活性:NTLMRecon支持多种输入格式,包括单个URL、IP地址、CIDR范围以及混合输入文件,满足不同场景的需求。
- 高效性:通过Python实现的NTLMSSP处理,避免了外部依赖,提高了工具的运行效率。
- 易用性:提供简单的命令行接口,用户可以轻松上手,快速获取所需信息。
- 可扩展性:支持自定义字典和多线程操作,用户可以根据需要调整工具的性能和输出格式。
使用指南
安装
Arch Linux
如果你使用的是Arch Linux或基于Arch的发行版,可以直接从AUR安装:
yay -S ntlmrecon
通用安装
-
克隆仓库:
git clone https://github.com/sachinkamath/ntlmrecon/ cd ntlmrecon
-
推荐使用虚拟环境:
pip install virtualenv virtualenv venv source venv/bin/activate
-
运行安装脚本:
python setup.py install
-
启动NTLMRecon:
ntlmrecon --help
示例用法
单个URL侦察
ntlmrecon --input https://mail.contoso.com --outfile ntlmrecon.csv
CIDR范围或IP地址侦察
ntlmrecon --input 192.168.1.1/24 --outfile ntlmrecon-ranges.csv
从文件输入侦察
ntlmrecon --infile /path/to/input/file --outfile ntlmrecon-fromfile.csv
反馈与贡献
如果你有任何建议或遇到问题,欢迎在GitHub仓库中提交问题。我们期待你的反馈和贡献,共同完善NTLMRecon!
NTLMRecon是一款功能强大且易于使用的工具,无论你是安全专家还是网络管理员,它都能为你提供宝贵的NTLM端点信息。立即尝试NTLMRecon,提升你的网络侦察效率!