ZackAttack! - Relayer NTLM comme personne

======= C'est quoi ce truc ?

Version tl;dr - ZackAttack! est un nouvel ensemble d'outils pour faire du relais d'authentification NTLM, contrairement à tout autre outil actuellement disponible.

= Alors, en quoi ZackAttack! est-il différent / meilleur ? Comparé à d'autres outils...

• Prend en charge NTLMv2 :)
• Augmente l'impact externe de NTLM en relayant vers des serveurs Exchange Web Services externes (pensez aux utilisateurs de mobiles :) )
• Serveur HTTP et SMB Rogue personnalisé qui alimente une source mutualisée unique, sait qui est l'utilisateur et les maintient en cours d'authentification sans fermer la socket
• Logique basée sur des règles pour exécuter automatiquement des actions lorsqu'un utilisateur appartenant à un groupe est vu. Lorsqu'aucune règle n'existe, le serveur rogue conserve la session d'authentification aussi longtemps que possible jusqu'à l'arrivée d'une règle ou d'une requête API.
• Génération automatique / guidée de méthodes pour amener les utilisateurs à s'authentifier automatiquement sans interaction
• Nouvelles méthodes d'authentification automatique du client, notamment en amenant FF/Chrome à s'authentifier automatiquement via des partages SMB UNC (similaire à IE)
• Relais vers LDAP (critique pour relayer vers les contrôleurs de domaine), Exchange Web Services, et bientôt mssql.
• Proxy SOCKS pour permettre les attaques par relais NTLM avec vos outils préférés (proxychains smbclient....etc)
• Se concentre non seulement sur l'obtention de shells comme le font les relais traditionnels, mais aussi sur l'exploitation des utilisateurs naïfs et la récupération de données à travers eux.