PrivExchange

Herramientas de prueba de concepto que acompañan al blog Abusing Exchange: One API call away from Domain Admin.

Requisitos

Estas herramientas requieren impacket. Puedes instalarlo desde pip con pip install impacket, pero se recomienda usar la última versión de GitHub.

privexchange.py

Esta herramienta simplemente inicia sesión en Exchange Web Services para suscribirse a notificaciones push. Esto hará que Exchange se conecte de vuelta contigo y se autentique como sistema.

httpattack.py

Módulo de ataque que se puede usar con ntlmrelayx.py para realizar el ataque sin credenciales. Para ponerlo en funcionamiento:

• Modifica la URL del atacante en httpattack.py para que apunte al servidor del atacante donde se ejecutará ntlmrelayx
• Clona impacket desde GitHub git clone https://github.com/SecureAuthCorp/impacket
• Copia este archivo en el directorio /impacket/impacket/examples/ntlmrelayx/attacks/.
• cd impacket
• Instala la versión modificada de impacket con pip install . --upgrade o pip install -e .