Relayer - Script per attacco SMB Relay.

Relayer è uno script di attacco SMB Relay che automatizza tutti i passaggi necessari per scansionare i sistemi con firma SMB disabilitata e inoltrare le richieste di autenticazione a questi sistemi con l'obiettivo di ottenere una shell. Ottimo durante i test di penetrazione.

Relayer crea e distribuisce il payload sfruttando diversi strumenti. Gli utenti possono selezionare i metodi o gli strumenti che funzionano meglio:

• Unicorn di trustedsec, vedi https://github.com/trustedsec/unicorn

• Ps1encode (https://github.com/CroweCybersecurity/ps1encode) per generare e codificare un payload Metasploit basato su PowerShell utilizzando un file sct (COM Scriptlet). Relayer creerà automaticamente un server web usando Python per mettere in scena il payload.

• PowerSploit (https://github.com/PowerShellMafia/PowerSploit)

USO

Esegui install_req.sh per convalidare le dipendenze e installare quelle mancanti.

Una volta che tutto è pronto, l'uso è semplice, basta eseguire come root:

./relayer.sh

Come funziona lo script

Lo script esegue i seguenti passaggi:

• Scansiona i sistemi SMB sulla rete di destinazione ed elenca quelli con firma SMB disabilitata
• L'utente seleziona il sistema a cui inoltrare i tentativi di autenticazione
• L'utente seleziona dove impostare il listener per le connessioni in entrata
• L'utente seleziona il payload
• Relayer crea il payload e configura Responder e SMBRelayX
• Attendere i tentativi di connessione alla macchina attaccante e controllare il listener

NOTA

Esegui questo strumento solo dove hai il permesso di farlo.

Crediti

• chuckle di Craig S. Blackie - github.com/nccgroup/chuckle
• Unicorn (@HackingDave) - github.com/trustedsec/unicorn
• ps1encode di CroweCybersecurity - github.com/crowecybersecurity/ps1encode
• One-Lin3r di D4Vinci - github.com/D4Vinci/One-Lin3r
• PowerSploit di PowerShellMafia - github.com/PowerShellMafia/PowerSploit