Invoke-LinkSpray

Script de Powershell para crear enlaces maliciosos SMB o WebDAV con el fin de robar autenticación NTLM. Toma rutas UNC o de carpetas locales desde un archivo especificado por el parámetro -ShareList. Opcionalmente, se puede usar -Depth para especificar cuántas carpetas recorrer al crear archivos URL. También admite un parámetro -RestoreFile para limpiar todos los archivos una vez terminado.

Un ejemplo típico de ejecución del programa -- Creación de archivos URL

Hashes recopilados del comando anterior en Responder

Restaurando y limpiando todos los enlaces