RITM

यह चार्ली क्लार्क (@exploitph) द्वारा उनकी पोस्ट New Attack Paths? AS Requested Service Tickets में वर्णित और उनके प्रूफ-ऑफ-कॉन्सेप्ट Roast in the Middle में प्रदर्शित मैन-इन-द-मिडिल हमले का एक Python कार्यान्वयन है।

संक्षेप में, यह टूल:

1. मैन-इन-द-मिडिल स्थिति प्राप्त करने के लिए आपके लक्ष्य(ों) और गेटवे के बीच ARP स्पूफिंग करता है
2. PA-ENC-TIMESTAMP डेटा वाले AS-REQ के लिए ट्रैफ़िक सूँघता है (हाँ, यह एक वैध AS-REQ को मिस करेगा जहाँ प्री-ऑथ की आवश्यकता नहीं है)
3. सूँघे गए AS-REQ को एक फ़ाइल के माध्यम से दिए गए यूज़रनेम/SPN में SPN बदलने के बाद DC को रीप्ले करता है
4. किसी भी रोस्टेड अकाउंट हैश को आउटपुट करता है

RITM के बारे में पोस्ट। अधिक तकनीकी विवरण के लिए मैं चार्ली के ब्लॉग को पढ़ने की सलाह देता हूँ।

चेतावनी: बहुत अधिक लक्ष्यों पर मैन-इन-द-मिडिल प्रयास करने से पीड़ित की मशीनों के लिए विलंबता समस्याएँ हो सकती हैं। RITM का परीक्षण केवल एक समय में <5 लक्ष्यों पर किया गया है। -t/--targets के साथ नेटवर्क उपकरणों को लक्ष्य के रूप में निर्दिष्ट करना और फिर उनके विरुद्ध ARP स्पूफिंग करना संभवतः नेटवर्क पर नकारात्मक प्रभाव डालेगा।

RITM पूरा होने पर या Ctrl-C दबाने पर लक्ष्य मशीनों के ARP कैश को पुनर्स्थापित कर देगा। यदि कोई अनकॉट एरर उत्पन्न होता है और RITM त्रुटि के साथ बाहर निकल जाता है, तो आप RITM को पुनः आरंभ कर सकते हैं और ARP कैश को पुनर्स्थापित करने के लिए जल्दी से Ctrl-C दबा सकते हैं।

स्थापना

RITM को इस रिपॉज़िटरी को क्लोन करके और pip3 install . चलाकर स्थापित किया जा सकता है, और बाद में PATH से ritm या roastinthemiddle के साथ निष्पादित किया जा सकता है।

उपयोग

उदाहरण

• मैं --dc-ip के साथ रोस्ट करने के लिए एक डोमेन कंट्रोलर निर्दिष्ट करने की अत्यधिक अनुशंसा करता हूँ
• यदि लक्ष्य(ों) और DC एक ही सबनेट पर हैं, तो DC का IP --gateway/-g के साथ सेट करें

विकास

RITM निर्भरताओं को प्रबंधित करने के लिए Poetry का उपयोग करता है। स्रोत से इंस्टॉल करें और विकास के लिए निम्नलिखित से सेटअप करें:

git clone https://github.com/tw1sm/ritm
cd ritm
poetry install
poetry run ritm --help

योगदानकर्ता

कोड बेस में योगदान के लिए निम्नलिखित लोगों को धन्यवाद!

• @snovvcrash

श्रेय

• चार्ली क्लार्क (@exploitph) - यह टूल पूरी तरह से उनके शोध और प्रूफ-ऑफ-कॉन्सेप्ट कोड पर आधारित है
• Impacket - Kerberos संरचनाओं और AS-REQs, AS-REPs को भेजने/पार्स करने के लिए कोड के लिए