NTLM Relay Gat

Beschreibung

NTLM Relay Gat ist ein leistungsstarkes Tool, das die Ausnutzung von NTLM-Relays mithilfe von ntlmrelayx.py aus der Impacket-Toolsuite automatisieren soll. Durch die Nutzung der Fähigkeiten von ntlmrelayx.py optimiert NTLM Relay Gat den Prozess der Ausnutzung von NTLM-Relay-Schwachstellen und bietet eine Reihe von Funktionen, von der Auflistung von SMB-Freigaben bis zur Ausführung von Befehlen auf MSSQL-Datenbanken.

Funktionen

• Multi-Threading-Unterstützung: Nutzen Sie mehrere Threads, um Aktionen gleichzeitig auszuführen.
• SMB-Freigaben-Aufzählung: Listen Sie verfügbare SMB-Freigaben auf.
• SMB-Shell-Ausführung: Führen Sie eine Shell über SMB aus.
• Geheimnisse extrahieren: Extrahieren Sie Geheimnisse vom Ziel.
• MSSQL-Datenbank-Aufzählung: Listen Sie verfügbare MSSQL-Datenbanken auf.
• MSSQL-Befehlsausführung: Führen Sie Betriebssystembefehle über xp_cmdshell aus oder starten Sie SQL Server Agent-Jobs.

Voraussetzungen

Bevor Sie beginnen, stellen Sie sicher, dass Sie die folgenden Anforderungen erfüllen:

• proxychains ordnungsgemäß mit dem ntlmrelayx-SOCKS-Relay-Port konfiguriert
• Python 3.6+

Installation

Um NTLM Relay Gat zu installieren, befolgen Sie diese Schritte:

1. Stellen Sie sicher, dass Python 3.6 oder höher auf Ihrem System installiert ist.

2. Klonen Sie das NTLM Relay Gat-Repository:

git clone https://github.com/ad0nis/ntlm_relay_gat.git
cd ntlm_relay_gat

3. Installieren Sie Abhängigkeiten, falls diese noch nicht installiert sind:

pip install -r requirements.txt

NTLM Relay Gat ist jetzt installiert und einsatzbereit.

Verwendung

Um NTLM Relay Gat zu verwenden, stellen Sie sicher, dass Sie weitergeleitete Sitzungen in der Ausgabe des socks-Befehls von ntlmrelayx.py haben und dass proxychains für die Verwendung des Proxys von ntlmrelayx.py konfiguriert ist. Führen Sie dann das Skript mit den gewünschten Optionen aus. Hier sind einige Beispiele, wie NTLM Relay Gat ausgeführt wird:

# Liste verfügbare SMB-Freigaben mit 10 Threads
python ntlm_relay_gat.py --smb-shares -t 10

# Führe eine Shell über SMB aus
python ntlm_relay_gat.py --smb-shell --shell-path /path/to/shell

# Extrahiere Geheimnisse vom Ziel
python ntlm_relay_gat.py --dump-secrets

# Liste verfügbare MSSQL-Datenbanken
python ntlm_relay_gat.py --mssql-dbs

# Führe einen Betriebssystembefehl über xp_cmdshell aus
python ntlm_relay_gat.py --mssql-exec --mssql-method 1 --mssql-command 'whoami'

Haftungsausschluss

NTLM Relay Gat ist ausschließlich für Bildungs- und ethische Penetrationstests vorgesehen. Die Verwendung von NTLM Relay Gat zum Angreifen von Zielen ohne vorherige gegenseitige Zustimmung ist illegal. Die Entwickler von NTLM Relay Gat übernehmen keine Haftung und sind nicht verantwortlich für Missbrauch oder Schäden, die durch dieses Tool verursacht werden.

Lizenz

Dieses Projekt ist unter der MIT-Lizenz lizenziert - siehe die Datei LICENSE für Details.