内网渗透(六十二)之 NTLM Realy 攻击

最新推荐文章于 2024-06-25 21:40:20 发布
最新推荐文章于 2024-06-25 21:40:20 发布
阅读量957 收藏 2
点赞数 2
分类专栏： 内网（域）渗透 文章标签： 网络 安全 网络安全
版权声明：本文为博主原创文章，遵循 CC 4.0 BY-SA 版权协议，转载请附上原文出处链接和本声明。
本文链接：https://blog.csdn.net/qq_64973687/article/details/130456405
版权
内网（域）渗透 专栏收录该内容
88 篇文章 29 订阅 ¥69.90 ¥99.00
订阅专栏
NTLM Realy 攻击是一种中间人攻击，通过捕获 Net-NTLM Hash 并重放来进行身份冒充。攻击流程包括捕获 Net-NTLM Hash（利用LLMNR、NBNS协议、打印机漏洞、PetitPotam等方法）和重放 Net-NTLM Hash（中继到SMB、HTTP、LDAP协议）。防御措施包括加强LDAP安全加固，例如强制开启LDAP签名等。
摘要由CSDN通过智能技术生成

NTLM Realy 攻击

NTLM Realy 攻击其实应该称为Net-NTLM Realy 攻击，它发生在NTLM认证的第三步，在Response 消息中存在Net-NTLM Hash,当攻击者获得了 Net-NTLM Hash 后，可以重放Net-NTLM Hash 进行中间人攻击。

NTLM Realy 流程如图所示，攻击者作为中间人在客户端和服务器之间转发NTLM认证数据包，从而模拟客户端身份访问服务端的资源。

在这里插入图片描述
NTLM Relay 攻击分为两步：第一步是捕获 Net-NTLM Hash;第二步是重放 Net-NTLM Hash。

捕获 Net-NTLM Hash

捕获 Net-NTLM Hash 又分为两步，具体如下：

第一步是使用工具来监听目标服务器发来的NTLM请求，这里可以使用 Responder 工具执行如下命令进行监听，运行结果如图所示

responder -I eth0 -wd

了解本专栏 订阅专栏 解锁全文
怰月
关注
  • 2
    点赞
  • 踩
  • 2
    收藏
    觉得还不错? 一键收藏
  • 打赏
    打赏
  • 0
    评论
专栏目录
订阅专栏
利用PetitPotam进行NTLM Relay攻击
谢公子的博客
09-18 6225
2021年7月19日，法国安全研究人员Gilles Lionel披露了一种新型的NTLM Relay攻击利用手法——PetitPotam。该漏洞利用了微软加密文件系统远程协议（MS-EFSRPC，MicroSoftEncrypting File System Remote Protocol）。MS-EFSRPC是 Microsoft 的加密文件系统远程协议，用于对远程存储和通过网络访问的加密数据执行“维护和管理操作”。利用该漏洞，黑客通过连接到LSARPC强制触发目标机器向指定远程服务器发送Net-NTL.
[内网渗透]—NTLM网络认证及NTLM-Relay攻击
Sentiment的博客
12-16 1640
Windows认证分为本地认证和网络认证，当我们开机登录用户账户时，就需要将lsass.exe进程转换的明文密码hash与 sam文件进行比对，这种方式即为——本地认证而当我们访问同一局域网的一台主机上的SMB共享时，需要提供凭证通过验证才能访问，这个过程就会设计windows的网络认证。
NTLM/smb 中继攻击
灰太的表格的博客
10-19 1284
NTLM/smb 中继攻击
一文带你了解NTLM Realy 攻击
2401_85027424的博客
06-19 843
NTLM Realy 攻击其实应该称为Net-NTLM Realy 攻击，它发生在NTLM认证的第三步，在Response 消息中存在Net-NTLM Hash,当攻击者获得了 Net-NTLM Hash 后，可以重放Net-NTLM Hash 进行中间人攻击。NTLM Realy 流程如图所示，攻击者作为中间人在客户端和服务器之间转发NTLM认证数据包，从而模拟客户端身份访问服务端的资源。NTLM Relay 攻击分为两步：第一步是捕获 Net-NTLM Hash;
浅析域内NTLM Relay攻击
2401_84466229的博客
05-27 922
NTLM Relay是一种中间人攻击的方式，一般而言都是被动攻击，等待连接操作，但PetitPotam的出现，发生了一些改变。正如上面实验，在两台域控都安装了ADCS的情况下，不需要被动等待即可发起攻击。网络安全学习资源分享:给大家分享一份全套的网络安全学习资料，给那些想学习 网络安全的小伙伴们一点帮助！对于从来没有接触过网络安全的同学，我们帮你准备了详细的学习成长路线图。可以说是最科学最系统的学习路线，大家跟着这个大的方向学习准没问题。因篇幅有限，仅展示部分资料，朋友们如果有需要。
NTLM-relay攻击
越努力 越自由
03-07 1969
在上一篇笔记中，介绍了ntlm网络认证的原理 ——> NTLM网络认证协议分析及Net-NTLMhash的获取，我们获取了Net-NTLMhash值，但是我们爆破不出密码，可以使用NTLM-relay攻击，relay就是中继的意思。 NTLM Relay原理 在Client视角下，Attacker是它的服务端，模拟客户端完成访问请求。 在Server视角下，Attacker是它的客户端，伪造客户端完成身份验证。 攻击者所做的事情只是把所有客户端的请求relay到服务端，并把所有服务端.
内网渗透测试：NTLM Relay攻击分析
whatday的专栏
07-31 6660
目录 基础知识 NTLM认证过程 NTLM中继攻击原理 获得Net-NTLM Relay的思路 利用LLMNR和NetBIOS欺骗获得Net-NTLMHash 利用WPAD劫持获得Net-NTLMHash SMB Relay（SMB中继）攻击 攻击演示 Responder中的MultiRelayx.py Impacket中的smbrelayx.py Metasploit中的smb_relay模块（ms08-068） Impcaket中的ntlmrelayx.py Ending...
内网渗透——WINDOWS认证机制之NTLM
我们为什么能在这里遇到？
09-28 1878
域渗透就是基于windows域环境的渗透，而域渗透涉及到的技术，如哈希传递（PTH）票据传递（PTT）委派攻击等，都是基于域环境下的认证机制来实现的，这也是为什么要了解Windows认证机制的原因之一 Windows的认证包括三个部分，用户直接操作计算机登陆账户（本地认证），远程连接到工作组中的某个设备（网络认证），登陆到域环境中的某个设备（域认证） 参考：zresx 参考：3gstudent 本地认证 NTLM 本地认证十分简单：用户输入密码，系统收到密码后将用户输入的密码计算成NTLM Hash，然后与
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&NTLM中继&Relay重放&SMB&EWS&LADP协议&强制认证&钓鱼监听
最新发布
HACKONE的博客
06-25 108
NTLM Relay其实严格意义上并不能叫NTLM Relay，而是应该叫 Net-NTLM Relay。它是发生在NTLM认证的第三步，在 Type3 Response消息中存在Net-NTLM Hash，当攻击者获得了Net-NTLM Hash后，可以进行中间人攻击，重放Net-NTLM Hash，这种攻击手法也就是大家所说的NTLM Relay(NTLM 中继)攻击。2、利用Net-NTLM Hash中继攻击（Net NTLM Hash相同）#横向移动-NTLM中继-暴力破解&Relay攻击。
内网渗透之Responder攻防（上）1
08-08
"内网渗透之Responder攻防（上）" Responder 是一种欺骗工具，广泛应用于内网渗透攻击中。它可以欺骗受害机器，使其发送 NTLM V2 Hash，从而获取受害机器的认证信息。本文将详细介绍 Responder 的原理和使用方式。 ...
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&PTH哈希&PTT票据&PTK密匙&Kerberoast攻击点&TGT&NTLM爆破
HACKONE的博客
06-23 105
请求的Kerberos服务票证的加密类型是RC4_HMAC_MD5，这意味着服务帐户的NTLM密码哈希用于加密服务票证。生成票据文件：shell ms14-068.exe -u webadmin@god.org -s S-1-5-21-1218902331-2157346161-1782232778-1132 -d 192.168.3.21 -p admin!PTH(pass the hash) #利用的lm或ntlm的值进行的渗透测试（NTLM认证攻击）
内网安全：NTLM-Relay
qq_61553520的博客
01-28 1745
有NTLM Hash，直接PTH；没有NTLM Hash，尝试抓取Net NTLM Hash，暴力破解明文密码，中继攻击。
Kerberos域安全系列（29） NTLM中间人攻击
prettyX的博客
05-19 724
NTLM中间人攻击 NTLM Relay，中间人攻击或重放攻击是一个意思 2001年，最早由Dystic实现，SMBRelay 2004年，发展为HTTP->SMB，BlackHat，未开源 2007年，HTTP->SMB被集成到MetaSploit 2008年，HTTP->HTTP的NTLM攻击被实现（MS08-067） NTLM认证过程 NTLM中间人实验 1、工具 ntlmrelayx.py ，安装命令 pip install ldap3 dnspytho
内网渗透之横向移动NTMLRelay(中继)攻击-Inveigh&NTLM-Relay重放
m0_62207170的博客
05-01 1076
内网渗透之横向移动NTMLRelay(中继)攻击-Inveigh&NTLM-Relay重放
服务器日志出现大量NTLM(NT LAN Manager)攻击
liyichuanZhengzhou的博客
08-30 2610
主题”字段指明本地系统上请求登录的帐户。“网络信息”字段指明远程登录请求来自哪里。“登录类型”字段指明发生的登录的种类。-“密钥长度”指明生成的会话密钥的长度。来源: Microsoft-Windows-Security-Auditing。-“数据包名”指明在 NTLM 协议之间使用了哪些子协议。-“传递服务”指明哪些直接服务参与了此登录请求。“进程信息”字段表明系统上的哪个帐户和进程请求了登录。“身份验证信息”字段提供关于此特定登录请求的详细信息。日期: 2023/8/30 20:57:40。
2021-10-15NTLM中继攻击（ntlm delay）
qq_45290991的博客
10-15 2356
终于结束了，虽然没有毕业后成为一名red进入鹅产，但是到了小产业也感觉很好。齐名虽然年轻，但是朝气蓬勃。 我觉得同事都很开心，搞渗透测试运维也不错驻场。 一、原理 1.1ntlm认证机制 参考资料：Windows本地认证和NTLM认证 总的来说就是windows下有2种认证机制，kerb和ntlm（ntlm又分为第一版本和第二版本），kb用于域内，一般是kb优先用，不行了域内才会开始用ntlm。win2000以后，ntlm认证方式的hash（密码）都会被存入到SAM文件中，域内会存入ntdl。tdl
李超深度解析：内网渗透技巧与ActiveDirectory攻防
《ISC-内网渗透 -最终版》是一份由李超这位360高级安全研究员编撰的专业文档，主要针对Active Directory（AD）环境下的内网渗透策略和技巧进行了深入探讨。这份文档分为两个部分：Active Directory Top 10 Tricks和...
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包

打赏作者

怰月

你的鼓励将是我创作的最大动力

¥1 ¥2 ¥4 ¥6 ¥10 ¥20
扫码支付：¥1
获取中
扫码支付

您的余额不足，请更换扫码支付或充值

打赏作者

实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值