• Golang आवश्यक है

C) PowerShell स्थापित किसी भी Golang समर्थित प्लेटफ़ॉर्म पर Windows बाइनरी क्रॉस कंपाइल करें

• Golang और PowerShell आवश्यक हैं

उपयोग

1. सुनिश्चित करें कि Windows फ़ायरवॉल "File and Printer Sharing" की अनुमति देता है, क्योंकि Hash Muncher को लक्ष्य तक प्रारंभिक अनुरोध भेजने और प्रतिक्रिया पैकेट भेजने के लिए अंतर्निहित SMB सेवा की आवश्यकता होती है।

2. एक उन्नत प्रॉम्प्ट में Hash Muncher चलाएं

3. अब किसी के द्वारा आपकी मशीन पर प्रमाणित करने की प्रतीक्षा करें, या नीचे दिए गए जैसे किसी लोकप्रिय साझा फ़ाइलशेयर पर एक URL शॉर्टकट रखें।

IP पते को अपनी Hach Muncher मशीन से बदलें, और फ़ाइल को (कंपनी-व्यापी) फ़ाइलशेयर में 'whatever.url' के रूप में सहेजें, और हैश आते हुए देखें।

अन्य तरीकों का उल्लेख Red Team Notes - Forced Authentication पर किया गया है, और संभवतः आप सभी को Word दस्तावेज़ ईमेल करके भी सफलता प्राप्त कर सकते हैं, लेकिन यह बिल्कुल भी गुप्त नहीं है।

पहचान

• मैंने कोई नहीं देखा है, लेकिन कृपया प्रतिक्रिया दें

शमन

• ETW भाग के लिए कोई नहीं, Microsoft के अनुसार यह Windows डिज़ाइन का हिस्सा है
• मज़बूत पासवर्ड का उपयोग करें! NetNTLMv2 को क्रैक करना बिल्कुल तेज़ नहीं है, लेकिन कमज़ोर पासवर्ड के साथ यह निश्चित रूप से किया जा सकता है।
• NTLM को पूरी तरह से अक्षम करें! यह शायद दर्द रहित नहीं होगा - लेकिन देखें Farewell NTLM - It is time to disable NTLM

इतिहास

मैं समय-समय पर ETW के साथ प्रयोग करता रहा हूं, लेकिन जैसे ही मैंने Nettitude Labs का शोध देखा, मुझे पता चल गया कि मुझे इसे अपनी पसंदीदा भाषा Golang में उपयोग में आसान टूल बनाना है! Nettitude Labs के पास .Net फ्रेमवर्क के तहत C# में लिखा गया एक कार्यशील POC है, और यह आपके लिए बेहतर विकल्प हो सकता है। इसलिए मैं यहां वास्तव में कुछ नया आविष्कार नहीं कर रहा हूं, बस इसे एक विकल्प के रूप में जोड़ रहा हूं।

यदि आपको Windows सुरक्षा संबंधी चीजें पसंद हैं, तो आपको मेरा अटैक ग्राफ टूल Adalanche भी पसंद आ सकता है