NTLM Relay Gat

विवरण

NTLM Relay Gat एक शक्तिशाली उपकरण है जिसे Impacket टूल सूट के ntlmrelayx.py का उपयोग करके NTLM रिले के शोषण को स्वचालित करने के लिए डिज़ाइन किया गया है। ntlmrelayx.py की क्षमताओं का लाभ उठाकर, NTLM Relay Gat NTLM रिले कमजोरियों के शोषण की प्रक्रिया को सुव्यवस्थित करता है, जो SMB शेयरों को सूचीबद्ध करने से लेकर MSSQL डेटाबेस पर कमांड निष्पादित करने तक की कार्यक्षमताओं की एक श्रृंखला प्रदान करता है।

विशेषताएँ

• मल्टी-थ्रेडिंग समर्थन: कार्यों को समवर्ती रूप से निष्पादित करने के लिए कई थ्रेड का उपयोग करता है।
• SMB शेयर गणना: उपलब्ध SMB शेयरों को सूचीबद्ध करता है।
• SMB शेल निष्पादन: SMB के माध्यम से एक शेल निष्पादित करता है।
• रहस्य डंपिंग: लक्ष्य से रहस्य डंप करता है।
• MSSQL डेटाबेस गणना: उपलब्ध MSSQL डेटाबेस को सूचीबद्ध करता है।
• MSSQL कमांड निष्पादन: xp_cmdshell या SQL Server Agent जॉब प्रारंभ करके ऑपरेटिंग सिस्टम कमांड निष्पादित करता है।

पूर्वापेक्षाएँ

शुरू करने से पहले, सुनिश्चित करें कि आपने निम्नलिखित आवश्यकताओं को पूरा किया है:

• proxychains ntlmrelayx SOCKS रिले पोर्ट के साथ ठीक से कॉन्फ़िगर किया गया हो
• Python 3.6+

स्थापना

NTLM Relay Gat स्थापित करने के लिए, इन चरणों का पालन करें:

1. सुनिश्चित करें कि आपके सिस्टम पर Python 3.6 या उच्चतर स्थापित है।

2. NTLM Relay Gat रिपॉजिटरी को क्लोन करें:

git clone https://github.com/ad0nis/ntlm_relay_gat.git
cd ntlm_relay_gat

3. यदि आपने पहले से स्थापित नहीं किए हैं तो निर्भरताएँ स्थापित करें:

pip install -r requirements.txt

NTLM Relay Gat अब स्थापित है और उपयोग के लिए तैयार है।

उपयोग

NTLM Relay Gat का उपयोग करने के लिए, सुनिश्चित करें कि आपके पास ntlmrelayx.py के socks कमांड आउटपुट में रिले किए गए सत्र हैं और आपने ntlmrelayx.py के प्रॉक्सी का उपयोग करने के लिए proxychains कॉन्फ़िगर किया है, फिर वांछित विकल्पों के साथ स्क्रिप्ट निष्पादित करें। यहाँ NTLM Relay Gat चलाने के कुछ उदाहरण दिए गए हैं:

# 10 थ्रेड का उपयोग करके उपलब्ध SMB शेयरों को सूचीबद्ध करें
python ntlm_relay_gat.py --smb-shares -t 10

# SMB के माध्यम से एक शेल निष्पादित करें
python ntlm_relay_gat.py --smb-shell --shell-path /path/to/shell

# लक्ष्य से रहस्य डंप करें
python ntlm_relay_gat.py --dump-secrets

# उपलब्ध MSSQL डेटाबेस को सूचीबद्ध करें
python ntlm_relay_gat.py --mssql-dbs

# xp_cmdshell के माध्यम से एक ऑपरेटिंग सिस्टम कमांड निष्पादित करें
python ntlm_relay_gat.py --mssql-exec --mssql-method 1 --mssql-command 'whoami'

अस्वीकरण

NTLM Relay Gat केवल शैक्षिक और नैतिक पैठ परीक्षण उद्देश्यों के लिए है। पूर्व आपसी सहमति के बिना लक्ष्यों पर हमला करने के लिए NTLM Relay Gat का उपयोग अवैध है। NTLM Relay Gat के डेवलपर्स कोई दायित्व नहीं लेते हैं और इस उपकरण के किसी भी दुरुपयोग या क्षति के लिए जिम्मेदार नहीं हैं।

लाइसेंस

यह प्रोजेक्ट MIT लाइसेंस के तहत लाइसेंस प्राप्त है - विवरण के लिए LICENSE फ़ाइल देखें।