NTLM Relay Gat

Descripción

NTLM Relay Gat es una herramienta potente diseñada para automatizar la explotación de retransmisiones NTLM utilizando ntlmrelayx.py del conjunto de herramientas Impacket. Al aprovechar las capacidades de ntlmrelayx.py, NTLM Relay Gat simplifica el proceso de explotación de vulnerabilidades de retransmisión NTLM, ofreciendo una variedad de funcionalidades, desde listar recursos compartidos SMB hasta ejecutar comandos en bases de datos MSSQL.

Características

• Soporte para múltiples hilos: Utiliza varios hilos para realizar acciones de forma concurrente.
• Enumeración de recursos compartidos SMB: Lista los recursos compartidos SMB disponibles.
• Ejecución de shell vía SMB: Ejecuta un shell a través de SMB.
• Volcado de secretos: Extrae secretos del objetivo.
• Enumeración de bases de datos MSSQL: Lista las bases de datos MSSQL disponibles.
• Ejecución de comandos MSSQL: Ejecuta comandos del sistema operativo mediante xp_cmdshell o inicia trabajos del Agente SQL Server.

Requisitos previos

Antes de comenzar, asegúrate de cumplir con los siguientes requisitos:

• proxychains correctamente configurado con el puerto de retransmisión SOCKS de ntlmrelayx.
• Python 3.6+

Instalación

Para instalar NTLM Relay Gat, sigue estos pasos:

1. Asegúrate de tener Python 3.6 o superior instalado en tu sistema.

2. Clona el repositorio de NTLM Relay Gat:

git clone https://github.com/ad0nis/ntlm_relay_gat.git
cd ntlm_relay_gat

3. Instala las dependencias, si aún no las tienes instaladas:

pip install -r requirements.txt

NTLM Relay Gat ya está instalado y listo para usar.

Uso

Para usar NTLM Relay Gat, asegúrate de tener sesiones retransmitidas en la salida del comando socks de ntlmrelayx.py y de tener proxychains configurado para usar el proxy de ntlmrelayx.py. Luego, ejecuta el script con las opciones deseadas. Aquí tienes algunos ejemplos de cómo ejecutar NTLM Relay Gat:

# Listar recursos compartidos SMB disponibles usando 10 hilos
python ntlm_relay_gat.py --smb-shares -t 10

# Ejecutar un shell vía SMB
python ntlm_relay_gat.py --smb-shell --shell-path /ruta/al/shell

# Volcar secretos del objetivo
python ntlm_relay_gat.py --dump-secrets

# Listar bases de datos MSSQL disponibles
python ntlm_relay_gat.py --mssql-dbs

# Ejecutar un comando del sistema operativo mediante xp_cmdshell
python ntlm_relay_gat.py --mssql-exec --mssql-method 1 --mssql-command 'whoami'

Aviso legal

NTLM Relay Gat está destinado únicamente a fines educativos y de pruebas de penetración éticas. El uso de NTLM Relay Gat para atacar objetivos sin el consentimiento mutuo previo es ilegal. Los desarrolladores de NTLM Relay Gat no asumen ninguna responsabilidad y no se hacen responsables por el mal uso o los daños causados por esta herramienta.

Licencia

Este proyecto está licenciado bajo la Licencia MIT; consulta el archivo LICENSE para más detalles.