Conveigh

Conveigh هي أداة كشف عن انتحال LLMNR/NBNS تعمل في Windows PowerShell.

الوظيفة

Invoke-Conveigh

• الوظيفة الرئيسية لكشف انتحال LLMNR/NBNS في Conveigh.

متطلبات الصلاحيات:

• شل بصلاحيات مسؤول مرتفعة

الميزات:

• إنشاء وإرسال طلبات IPv4 LLMNR/NBNS مع أسماء مضيفين عشوائية أو محددة
• كشف الردود على طلبات IPv4 LLMNR/NBNS المُرسلة باستخدام متشمم الحزم
• عرض جميع طلبات IPv4 LLMNR/NBNS المستلمة اختياريًا باستخدام متشمم الحزم
• إخراج إلى ملف
• التحكم في مدة التشغيل

المعلمات:

• CaptureRequests - الافتراضي = معطل: (Y/N) لتمكين/تعطيل عرض وتسجيل جميع طلبات LLMNR/NBNS المستلمة.
• IP - تحديد عنوان IP محلي معين للاستماع. سيُستخدم عنوان IP هذا أيضًا لانتحال LLMNR/NBNS إذا لم يتم تعيين معلمة 'SpooferIP'.
• Hostnames - مصفوفة من أسماء المضيفين التي سيتم اختيارها عشوائيًا لطلبات LLMNR/NBNS. يجب أن تستوفي أسماء المضيفين متطلبات أسماء مضيفي NBNS. إذا لم يتم استخدام هذا المعامل، فسيتم توليد أسماء المضيفين عشوائيًا.
• MaxSendRequestTime - الافتراضي = 30 دقيقة: تعيين الحد الأقصى للوقت العشوائي بالدقائق لإرسال طلبات LLMNR/NBNS.
• - الافتراضي = معطل: (Y/N) لتمكين/تعطيل إخراج الملف في الوقت الفعلي.