Relayer - Script de Ataque de Relevo SMB.

Relayer es un script de ataque de relevo SMB que automatiza todos los pasos necesarios para escanear sistemas con firma SMB deshabilitada y retransmitir solicitudes de autenticación a estos sistemas con el objetivo de obtener una shell. Excelente al realizar pruebas de penetración.

Relayer crea y entrega el payload utilizando varias herramientas. Los usuarios pueden seleccionar qué métodos o herramientas funcionan mejor:

• Unicorn de trustedsec, ver https://github.com/trustedsec/unicorn

• Ps1encode (https://github.com/CroweCybersecurity/ps1encode) para generar y codificar un payload de metasploit basado en powershell usando un archivo sct (COM Scriptlet). Relayer creará automáticamente un servidor web usando python para alojar el payload.

• PowerSploit (https://github.com/PowerShellMafia/PowerSploit)

USO

Ejecute install_req.sh para validar las dependencias e instalar las que falten.

Una vez que todo esté listo, el uso es simple, simplemente ejecute como root:

./relayer.sh

Cómo funciona el script

El script ejecuta los siguientes pasos:

• Escanear sistemas SMB en la red objetivo y listar aquellos con firma SMB deshabilitada
• El usuario selecciona el sistema al que retransmitir los intentos de autenticación
• El usuario selecciona dónde configurar el listener para conexiones entrantes
• El usuario selecciona el payload
• Relayer crea el payload y configura Responder y SMBRelayX
• Esperar intentos de conexión a su máquina atacante y revisar el listener

NOTA

Ejecute esta herramienta solo donde tenga permiso para hacerlo.

Créditos

• chuckle por Craig S. Blackie - github.com/nccgroup/chuckle
• Unicorn (@HackingDave) - github.com/trustedsec/unicorn
• ps1encode por CroweCybersecurity - github.com/crowecybersecurity/ps1encode
• One-Lin3r por D4Vinci - github.com/D4Vinci/One-Lin3r
• PowerSploit por PowerShellMafia - github.com/PowerShellMafia/PowerSploit