NTLMRecon：高效灵活的NTLM端点侦察工具

NTLMRecon：高效灵活的NTLM端点侦察工具

NTLMRecon Enumerate information from NTLM authentication enabled web endpoints 🔎 项目地址: https://gitcode.com/gh_mirrors/nt/NTLMRecon

项目介绍

NTLMRecon 是一款快速且灵活的NTLM（NT LAN Manager）侦察工具，专为在处理大量潜在IP地址和域时查找NTLM启用的Web端点而设计。该工具无需外部依赖，能够高效地枚举NTLM端点的相关信息，适用于安全研究人员、渗透测试人员以及网络管理员。

项目技术分析

NTLMRecon的核心功能是通过发送伪造的NTLM认证请求，从NTLMSSP（NTLM Security Support Provider）响应中提取关键信息。具体来说，它能够枚举以下信息：

1. AD域名
2. 服务器名称
3. DNS域名
4. FQDN（完全限定域名）
5. 父DNS域

NTLMRecon的优势在于其高效的Python实现，避免了运行Nmap NSE http-ntlm-info的额外开销，从而在处理大量目标时表现出色。

项目及技术应用场景

NTLMRecon适用于多种场景，包括但不限于：

• 渗透测试：在渗透测试过程中，快速识别目标网络中的NTLM端点，为后续攻击提供信息支持。
• 安全审计：在企业内部安全审计中，帮助发现潜在的安全漏洞，特别是那些暴露NTLM端点的服务。
• 网络管理：网络管理员可以使用NTLMRecon来监控和识别网络中的NTLM端点，确保网络的安全性。

项目特点

1. 灵活性：NTLMRecon支持多种输入格式，包括单个URL、IP地址、CIDR范围以及混合输入文件，满足不同场景的需求。
2. 高效性：通过Python实现的NTLMSSP处理，避免了外部依赖，提高了工具的运行效率。
3. 易用性：提供简单的命令行接口，用户可以轻松上手，快速获取所需信息。
4. 可扩展性：支持自定义字典和多线程操作，用户可以根据需要调整工具的性能和输出格式。

使用指南

安装

Arch Linux

如果你使用的是Arch Linux或基于Arch的发行版，可以直接从AUR安装：

yay -S ntlmrecon

通用安装

1. 克隆仓库：

   git clone https://github.com/sachinkamath/ntlmrecon/
   cd ntlmrecon
   

2. 推荐使用虚拟环境：

   pip install virtualenv
   virtualenv venv
   source venv/bin/activate
   

3. 运行安装脚本：

   python setup.py install
   

4. 启动NTLMRecon：

   ntlmrecon --help
   

示例用法

单个URL侦察

ntlmrecon --input https://mail.contoso.com --outfile ntlmrecon.csv

CIDR范围或IP地址侦察

ntlmrecon --input 192.168.1.1/24 --outfile ntlmrecon-ranges.csv

从文件输入侦察

ntlmrecon --infile /path/to/input/file --outfile ntlmrecon-fromfile.csv

反馈与贡献

如果你有任何建议或遇到问题，欢迎在GitHub仓库中提交问题。我们期待你的反馈和贡献，共同完善NTLMRecon！

---

NTLMRecon是一款功能强大且易于使用的工具，无论你是安全专家还是网络管理员，它都能为你提供宝贵的NTLM端点信息。立即尝试NTLMRecon，提升你的网络侦察效率！

NTLMRecon Enumerate information from NTLM authentication enabled web endpoints 🔎 项目地址: https://gitcode.com/gh_mirrors/nt/NTLMRecon