• يتطلب Golang

ج) البناء المتقاطع لملفات ويندوز الثنائية على أي منصة تدعم Golang مع تثبيت PowerShell

• يتطلب Golang وPowerShell

الاستخدام

1. تأكد من أن جدار حماية ويندوز يسمح بـ"مشاركة الملفات والطابعات"، لأن Hash Muncher يتطلب خدمة SMB المدمجة لإرسال واستقبال الطلب الأولي وحزم الاستجابة إلى الهدف.

2. في موجه أوامر بصلاحيات مرتفعة، شغّل Hash Muncher

3. انتظر الآن حتى يوثّق شخص ما هويته على جهازك، أو ازرع اختصار URL في مشاركة ملفات مشتركة شائعة مثل المثال أدناه.

استبدل عنوان IP بعنوان جهاز Hash Muncher الخاص بك، واحفظ الملف في مشاركة ملفات (على مستوى الشركة) بالاسم 'whatever.url'، وشاهد التجزئات تنهال عليك.

توجد طرق أخرى مذكورة في Red Team Notes - المصادقة القسرية، ويمكنك على الأرجح أيضًا أن تحقق نجاحًا بإرسال مستند Word للجميع عبر البريد، لكنه ليس أسلوبًا خفيًا إطلاقًا.

الاكتشاف

• لا أعرف أي اكتشاف حتى الآن، لكن يرجى ترك ملاحظاتك

التخفيف

• لا يوجد تخفيف لجزء ETW؛ فهذا جزء من تصميم ويندوز وفقًا لمايكروسوفت
• استخدم كلمات مرور قوية! كسر NetNTLMv2 ليس سريعًا إطلاقًا، لكن مع كلمات المرور الضعيفة يمكن القيام به بالتأكيد.
• عطّل NTLM تمامًا! من المحتمل ألا يكون خاليًا من الألم - لكن انظر وداعًا NTLM - حان الوقت لتعطيل NTLM

التاريخ

لقد كنت أتلاعب بـ ETW بين الحين والآخر، لكن بمجرد أن رأيت البحث الرائع من Nettitude Labs عرفت أنه يجب أن أحوّل هذا إلى أداة سهلة الاستخدام بلغتي المفضلة Golang! لدى Nettitude Labs إثبات مفهوم POC عامل مكتوب بلغة C# ويعمل ضمن إطار عمل .Net، وقد يكون خيارًا أفضل لك. لذا أنا لا أخترع شيئًا جديدًا هنا، بل أضيف هذه الأداة كبديل.

إذا كنت تهتم بأمان ويندوز، فقد تعجبك أيضًا أداة مخططات الهجمات الخاصة بي Adalanche