
سكريبت باورشيل لإنشاء روابط خبيثة من نوع SMB أو WebDAV لسرقة مصادقة NTLM
برنامج PowerShell لإنشاء روابط SMB أو WebDAV ضارة لسرقة توثيق NTLM. يأخذ مسارات UNC أو مجلدات محلية من ملف محدد بواسطة المعامل -ShareList. اختياريًا، يمكن استخدام -Depth لتحديد عدد المجلدات التي سيتم التنقل فيها عند إنشاء ملفات URL. كما يدعم المعامل -RestoreFile لتنظيف جميع الملفات بعد الانتهاء.
تشغيلة نموذجية للبرنامج -- إنشاء ملفات URL

الهاشات التي تم جمعها من الأمر السابق في Responder

استعادة وتنظيف جميع الروابط
