ZackAttack! - Ritrasmettendo NTLM Come Nessun Altro

======= Che Cos'è Questo?

versione tl;dr - ZackAttack! è un nuovo set di strumenti per effettuare il relaying dell'autenticazione NTLM in modo diverso da qualsiasi altro strumento attualmente disponibile.

= Allora, in cosa ZackAttack! è diverso/migliore? Rispetto ad altri strumenti...

• Supporta NTLMv2 :)
• Offre impatto esterno per NTLM relaying verso server Exchange Web Services esterni (pensa agli utenti di telefoni mobili :) )
• Server HTTP e SMB Rogue personalizzati che convogliano in un'unica fonte in pool e che riconoscono chi è l'utente e lo mantengono autenticato senza chiudere il socket
• Logica basata su regole per eseguire automaticamente azioni quando si vede un utente appartenente a un gruppo. Quando non esiste una regola, il server rogue trattiene la sessione di autenticazione il più a lungo possibile finché non arriva una regola o una richiesta API.
• Generazione automatica/guidata di metodi per indurre gli utenti ad autenticarsi automaticamente senza interazione
• Nuovi metodi per l'autenticazione automatica del client, inclusi FF/Chrome che si autenticano automaticamente tramite condivisioni SMB UNC (simile a IE)
• Relaying verso LDAP (fondamentale per il relaying verso i Domain Controller), Exchange Web Services e presto mssql.
• Proxy SOCKS per consentire attacchi di NTLM relay con i tuoi strumenti preferiti (proxychains smbclient... ecc.)
• Non si concentra solo sull'ottenere shell come fanno i relay tradizionali, ma anche sullo sfruttare utenti ingenui e ottenere dati attraverso di loro.

Dopo tutto questo tl;dr ;) L'obiettivo? Uno strumento stile Firesheep per il relaying delle autenticazioni NTLM.

= Come Iniziare