Relayer - Script d'attaque Relay SMB.

Relayer est un script d'attaque Relay SMB qui automatise toutes les étapes nécessaires pour scanner les systèmes avec le signing SMB désactivé et relayer les demandes d'authentification vers ces systèmes dans le but d'obtenir un shell. Très utile lors de tests de pénétration.

Relayer crée et délivre la charge utile en exploitant plusieurs outils. Les utilisateurs peuvent choisir les méthodes ou outils qui fonctionnent le mieux :

• Unicorn de trustedsec voir https://github.com/trustedsec/unicorn

• Ps1encode (https://github.com/CroweCybersecurity/ps1encode) pour générer et encoder une charge utile PowerShell basée sur Metasploit en utilisant un fichier sct (COM Scriptlet). Relayer créera automatiquement un serveur web en utilisant Python pour servir la charge utile.

• PowerSploit (https://github.com/PowerShellMafia/PowerSploit)

UTILISATION

Exécutez install_req.sh pour valider les dépendances et installer celles qui manquent.

Une fois que tout est prêt, l'utilisation est simple, exécutez simplement en tant que root :

./relayer.sh

Comment fonctionne le script

Le script exécute les étapes suivantes :

• Scanne les systèmes SMB sur le réseau cible et liste ceux avec le signing SMB désactivé.
• L'utilisateur sélectionne le système vers lequel relayer les tentatives d'authentification.
• L'utilisateur choisit où placer l'écouteur pour les connexions entrantes.
• L'utilisateur sélectionne la charge utile.
• Relayer crée la charge utile et configure Responder et SMBRelayX.
• Attendez les tentatives de connexion vers votre machine d'attaque et vérifiez l'écouteur.

NOTE

N'exécutez cet outil que là où vous avez l'autorisation de le faire.

Crédits

• chuckle par Craig S. Blackie - github.com/nccgroup/chuckle
• Unicorn (@HackingDave) - github.com/trustedsec/unicorn
• ps1encode par CroweCybersecurity - github.com/crowecybersecurity/ps1encode
• One-Lin3r par D4Vinci - github.com/D4Vinci/One-Lin3r
• PowerSploit par PowerShellMafia - github.com/PowerShellMafia/PowerSploit