
Preuve de concept pour CVE-2015-0006. Corrigé dans MS15-005 https://docs.microsoft.com/en-us/security-updates/SecurityBulletins/2015/ms15-005 .
Un outil de pentest utilisé pour attaquer les clients Windows sur des réseaux malveillants.
###Fonctionnalités
DNS, CLDAP, LDAP
La version actuelle a été testée sur Kali Linux mais devrait également fonctionner sur d'autres systèmes d'exploitation.
Utilisez les étapes suivantes pour installer imposter sur une machine Kali Linux.
git clone https://github.com/bugch3ck/imposter.git
cd imposter/src
git clone https://github.com/rthalley/dnspython.git
ln -s dnspython/dns dns
apt-get install pyasn1
Version privée 2014-06-05. Implémente DNS, CLDAP et LDAP. Peut rétrograder le bind LDAP pour utiliser NTLM et simuler une authentification réussie afin de tromper Network Location Awareness pour définir la stratégie de domaine.