项目地址：https://github.com/Kevin-Robertson/Inveigh 特点 该工具包含有以下协议的攻击： LLMNR [packet sniffer | listener] DNS [packet sniffer | listener] mDNS [packet sniffer | listener] NBNS [packet sniffer | listener] DHCPv6 [packet sniffer | listener] ICMPv6 [privileged raw socket]<
本文介绍了如何结合Inveigh工具和DNS v6监听，配合NTLM Relay进行域渗透。通过内网投毒，利用DHCPv6请求，将目标机器的IPv6 DNS设置为攻击者的地址，当目标尝试访问WPAD时，攻击者能捕获Net-NTLM Hash，并进一步在公网VPS上进行Relay操作，达到对内网域控的高危操作。
订阅专栏 解锁全文
扫一扫
282
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
被折叠的 条评论
为什么被折叠?
到【灌水乐园】发言
