RITM

यह चार्ली क्लार्क (@exploitph) द्वारा उनकी पोस्ट New Attack Paths? AS Requested Service Tickets में वर्णित और उनके प्रूफ-ऑफ-कॉन्सेप्ट Roast in the Middle में प्रदर्शित मैन-इन-द-मिडिल हमले का एक Python कार्यान्वयन है।

संक्षेप में, यह टूल:

1. मैन-इन-द-मिडिल स्थिति प्राप्त करने के लिए आपके लक्ष्य(ों) और गेटवे के बीच ARP स्पूफिंग करता है
2. PA-ENC-TIMESTAMP डेटा वाले AS-REQ के लिए ट्रैफ़िक सूँघता है (हाँ, यह एक वैध AS-REQ को मिस करेगा जहाँ प्री-ऑथ की आवश्यकता नहीं है)
3. सूँघे गए AS-REQ को एक फ़ाइल के माध्यम से दिए गए यूज़रनेम/SPN में SPN बदलने के बाद DC को रीप्ले करता है
4. किसी भी रोस्टेड अकाउंट हैश को आउटपुट करता है

RITM के बारे में पोस्ट। अधिक तकनीकी विवरण के लिए मैं चार्ली के ब्लॉग को पढ़ने की सलाह देता हूँ।

चेतावनी: बहुत अधिक लक्ष्यों पर मैन-इन-द-मिडिल प्रयास करने से पीड़ित की मशीनों के लिए विलंबता समस्याएँ हो सकती हैं। RITM का परीक्षण केवल एक समय में <5 लक्ष्यों पर किया गया है। -t/--targets के साथ नेटवर्क उपकरणों को लक्ष्य के रूप में निर्दिष्ट करना और फिर उनके विरुद्ध ARP स्पूफिंग करना संभवतः नेटवर्क पर नकारात्मक प्रभाव डालेगा।

RITM पूरा होने पर या Ctrl-C दबाने पर लक्ष्य मशीनों के ARP कैश को पुनर्स्थापित कर देगा। यदि कोई अनकॉट एरर उत्पन्न होता है और RITM त्रुटि के साथ बाहर निकल जाता है, तो आप RITM को पुनः आरंभ कर सकते हैं और ARP कैश को पुनर्स्थापित करने के लिए जल्दी से Ctrl-C दबा सकते हैं।