Conveigh

Conveigh एक Windows PowerShell LLMNR/NBNS स्पूफर डिटेक्शन टूल है।

फ़ंक्शन

Invoke-Conveigh

• मुख्य Conveigh LLMNR/NBNS स्पूफर डिटेक्शन फ़ंक्शन।

विशेषाधिकार आवश्यकताएँ:

• उन्नत व्यवस्थापक शेल (Elevated Administrator shell)

विशेषताएँ:

• यादृच्छिक या सेट किए गए होस्टनामों के साथ IPv4 LLMNR/NBNS अनुरोध उत्पन्न और भेजता है
• पैकेट स्निफर का उपयोग करके भेजे गए IPv4 LLMNR/NBNS अनुरोधों के प्रत्युत्तरों का पता लगाता है
• वैकल्पिक रूप से पैकेट स्निफर का उपयोग करके प्राप्त सभी IPv4 LLMNR/NBNS अनुरोधों को प्रदर्शित करता है
• फ़ाइल आउटपुट
• रन टाइम नियंत्रण

पैरामीटर:

• CaptureRequests - डिफ़ॉल्ट = अक्षम: (Y/N) प्राप्त सभी LLMNR/NBNS अनुरोधों के प्रदर्शन और लॉगिंग को सक्षम/अक्षम करें।
• IP - सुनने के लिए एक विशिष्ट स्थानीय IP पता निर्दिष्ट करें। यदि 'SpooferIP' पैरामीटर सेट नहीं है तो यह IP पता LLMNR/NBNS स्पूफिंग के लिए भी उपयोग किया जाएगा।
• Hostnames - होस्टनामों की सरणी जिन्हें LLMNR/NBNS अनुरोधों के लिए यादृच्छिक रूप से चुना जाएगा। होस्टनामों को NBNS होस्टनाम आवश्यकताओं को पूरा करना चाहिए। यदि यह पैरामीटर उपयोग नहीं किया जाता है, तो होस्टनाम यादृच्छिक रूप से उत्पन्न किए जाएंगे।