Relayer - SMB रिले हमला स्क्रिप्ट।

Relayer एक SMB रिले हमला स्क्रिप्ट है जो SMB साइनिंग अक्षम वाले सिस्टमों को स्कैन करने और प्रमाणीकरण अनुरोधों को इन सिस्टमों पर रिले करने के सभी आवश्यक चरणों को स्वचालित करता है, जिसका उद्देश्य एक शेल प्राप्त करना है। पेनिट्रेशन टेस्टिंग करते समय बहुत उपयोगी।

Relayer कई उपकरणों का लाभ उठाकर पेलोड बनाता और वितरित करता है, उपयोगकर्ता चुन सकते हैं कि कौन सी विधि या उपकरण सबसे अच्छा काम करते हैं:

• trustedsec से Unicorn देखें https://github.com/trustedsec/unicorn

• Ps1encode (https://github.com/CroweCybersecurity/ps1encode) sct (COM Scriptlet) फ़ाइल का उपयोग करके पॉवरशेल आधारित मेटास्प्लॉइट पेलोड उत्पन्न और एन्कोड करने के लिए। Relayer स्वचालित रूप से पेलोड को स्टेज करने के लिए पायथन का उपयोग करके एक वेबसर्वर बनाएगा।

• PowerSploit (https://github.com/PowerShellMafia/PowerSploit)

उपयोग

निर्भरताओं को मान्य करने और गुम निर्भरताओं को स्थापित करने के लिए install_req.sh चलाएँ।

एक बार सब कुछ तैयार हो जाने पर, उपयोग सरल है, बस रूट के रूप में चलाएँ:

./relayer.sh

स्क्रिप्ट कैसे काम करती है

स्क्रिप्ट निम्नलिखित चरण चलाती है:

• लक्ष्य नेटवर्क पर SMB सिस्टम स्कैन करें और SMB साइनिंग अक्षम वाले सिस्टमों की सूची बनाएं
• उपयोगकर्ता प्रमाणीकरण प्रयासों को रिले करने के लिए सिस्टम चुनता है
• उपयोगकर्ता चुनता है कि इनकमिंग कनेक्शन के लिए लिसनर कहाँ सेट करना है
• उपयोगकर्ता पेलोड चुनता है
• Relayer पेलोड बनाता है और Responder और SMBRelayX सेट करता है
• अपने हमला करने वाली मशीन पर कनेक्शन प्रयासों की प्रतीक्षा करें और लिसनर जांचें

नोट

इस उपकरण को केवल वहाँ चलाएँ जहाँ आपके पास ऐसा करने की अनुमति हो।

क्रेडिट्स

• chuckle क्रेग एस. ब्लैकी द्वारा - github.com/nccgroup/chuckle
• Unicorn (@HackingDave) - github.com/trustedsec/unicorn
• ps1encode क्रोवसाइबरसिक्योरिटी द्वारा - github.com/crowecybersecurity/ps1encode
• One-Lin3r D4Vinci द्वारा - github.com/D4Vinci/One-Lin3r
• PowerSploit पावरशेलमाफिया द्वारा - github.com/PowerShellMafia/PowerSploit