===== ZackAttack! - Retransmitiendo NTLM como nadie

======= ¿Qué demonios es esto?

Versión tl;dr: ZackAttack! es un nuevo conjunto de herramientas para hacer retransmisión de autenticación NTLM, a diferencia de cualquier otra herramienta que exista actualmente.

= Entonces, ¿cómo es ZackAttack! diferente / mejor? En comparación con otras herramientas...

• Soporta NTLMv2 :)
• Aporta impacto externo para NTLM retransmitiendo a servidores externos de Exchange Web Services (piensa en usuarios de móviles :) )
• Servidor Rogue HTTP y SMB personalizado que canaliza todo a una única fuente agrupada, sabe quién es el usuario y lo mantiene autenticándose sin cerrar el socket
• Lógica basada en reglas para realizar acciones automáticamente al ver un usuario que pertenece a un grupo. Cuando no existe una regla, el servidor rogue mantiene la sesión de autenticación el mayor tiempo posible hasta que llega una regla o una petición de la API.
• Generación automática / guiada de métodos para lograr que los usuarios se autentiquen automáticamente sin interacción
• Nuevos métodos para la autenticación automática del cliente, incluido lograr que FF/Chrome se autentiquen automáticamente mediante recursos compartidos SMB UNC (similar a IE)
• Retransmisión a LDAP (crítico para retransmitir a Controladores de Dominio), Exchange Web Services y próximamente mssql.
• Proxy SOCKS para permitir ataques de retransmisión NTLM con tus herramientas favoritas (proxychains smbclient....etc)
• Se centra no solo en obtener las shells que obtienen los relays tradicionales, sino también en aprovechar a los usuarios incautos y obtener datos a través de ellos.

Se acabó el tl;dr ;) ¿El objetivo? Una herramienta al estilo Firesheep para retransmitir autenticaciones NTLM.