Relayer – SMB-Relay-Angriffsskript

Relayer ist ein SMB-Relay-Angriffsskript, das alle notwendigen Schritte automatisiert, um nach Systemen mit deaktivierter SMB-Signierung zu suchen und Authentifizierungsanfragen an diese Systeme weiterzuleiten, mit dem Ziel, eine Shell zu erhalten. Großartig für Penetrationstests.

Relayer erstellt und liefert die Payload unter Verwendung mehrerer Tools. Benutzer können auswählen, welche Methoden oder Tools am besten funktionieren:

• Unicorn von trustedsec, siehe https://github.com/trustedsec/unicorn

• Ps1encode (https://github.com/CroweCybersecurity/ps1encode) zum Generieren und Kodieren einer PowerShell-basierten Metasploit-Payload unter Verwendung einer SCT-Datei (COM Scriptlet). Relayer erstellt automatisch einen Webserver mit Python, um die Payload bereitzustellen.

• PowerSploit (https://github.com/PowerShellMafia/PowerSploit)

VERWENDUNG

Führen Sie install_req.sh aus, um Abhängigkeiten zu überprüfen und fehlende zu installieren.

Sobald alles bereit ist, ist die Verwendung einfach: Führen Sie als root aus:

./relayer.sh

Wie funktioniert das Skript?

Das Skript führt die folgenden Schritte aus:

• Scan nach SMB-Systemen im Zielnetzwerk und Auflistung derjenigen mit deaktivierter SMB-Signierung
• Benutzer wählt das System aus, an das die Authentifizierungsversuche weitergeleitet werden sollen
• Benutzer wählt den Ort, an dem der Listener für eingehende Verbindungen eingerichtet werden soll
• Benutzer wählt die Payload aus
• Relayer erstellt die Payload und richtet Responder und SMBRelayX ein
• Warten auf Verbindungsversuche zu Ihrer Angriffsmaschine und Überprüfen des Listeners

HINWEIS

Führen Sie dieses Tool nur dort aus, wo Sie dazu berechtigt sind.

Danksagungen

• chuckle von Craig S. Blackie - github.com/nccgroup/chuckle
• Unicorn (@HackingDave) - github.com/trustedsec/unicorn
• ps1encode von CroweCybersecurity - github.com/crowecybersecurity/ps1encode
• One-Lin3r von D4Vinci - github.com/D4Vinci/One-Lin3r
• PowerSploit von PowerShellMafia - github.com/PowerShellMafia/PowerSploit