pwnfoo/ntlmreconتعداد المعلومات من نقاط نهاية الويب المفعّلة لمصادقة NTLM 🔎
أداة استطلاع NTLM بدون تبعيات خارجية. مفيدة لاكتشاف معلومات حول نقاط نهاية NTLM عند العمل مع مجموعة كبيرة من عناوين IP والمجالات المحتملة.
تم بناء NTLMRecon مع مراعاة المرونة. هل تحتاج إلى تشغيل استطلاع على عنوان URL واحد، أو عنوان IP، أو نطاق CIDR كامل، أو مزيج من كل ذلك في ملف إدخال واحد؟ لا مشكلة! NTLMRecon يغطيك. تابع القراءة.
يبحث NTLMRecon عن نقاط نهاية ويب تدعم NTLM، ويرسل طلب مصادقة وهميًا، ثم يسرد المعلومات التالية من استجابة NTLMSSP:
وبما أن NTLMRecon يستخدم تنفيذًا لـ NTLMSSP بلغة بايثون، فإنه يلغي العبء الناتج عن تشغيل Nmap NSE http-ntlm-info لكل اكتشاف ناجح.
عند كل اكتشاف ناجح لنقطة نهاية ويب تدعم NTLM، تقوم الأداة بتعداد وحفظ معلومات المجال كما يلي في ملف CSV:
| URL | اسم المجال | اسم الخادم | اسم مجال DNS | FQDN | مجال DNS |
|---|---|---|---|---|---|
| https://contoso.com/EWS/ | XCORP | EXCHANGE01 | xcorp.contoso.net | EXCHANGE01.xcorp.contoso.net | contoso.net |
NTLMRecon معبأ بالفعل لـ BlackArch ويمكن تثبيته عن طريق تشغيل pacman -S ntlmrecon
git clone https://github.com/pwnfoo/ntlmrecon/pip install virtualenvvirtualenv venv وتفعيلها بـ source venv/bin/activatepython setup.py installntlmrecon --help $ ntlmrecon --input https://mail.contoso.com --outfile ntlmrecon.csv
$ ntlmrecon --input 192.168.1.1/24 --outfile ntlmrecon-ranges.csv
تكتشف الأداة تلقائيًا نوع الإدخال لكل سطر وتتخذ الإجراءات وفقًا لذلك. يتم توسيع نطاقات CIDR افتراضيًا (يرجى ملاحظة أنه لا يوجد إلغاء تكرار مدمج بعد!).
ملاحظة: تتعامل بشكل جيد مع مزيج مثل هذا:
mail.contoso.com CONTOSOHOSTNAME 10.0.13.2/28 192.168.222.1/24 https://mail.contoso.com