NTLM Relay Gat

説明

NTLM Relay Gatは、Impacketツールスイートのntlmrelayx.pyを使用してNTLMリレーの悪用を自動化するように設計された強力なツールです。ntlmrelayx.pyの機能を活用することで、NTLM Relay GatはNTLMリレーの脆弱性を悪用するプロセスを効率化し、SMB共有の一覧表示からMSSQLデータベースでのコマンド実行まで、さまざまな機能を提供します。

特徴

• マルチスレッドサポート: 複数のスレッドを使用してアクションを同時に実行します。
• SMB共有の列挙: 利用可能なSMB共有を一覧表示します。
• SMBシェルの実行: SMB経由でシェルを実行します。
• シークレットのダンプ: ターゲットからシークレットをダンプします。
• MSSQLデータベースの列挙: 利用可能なMSSQLデータベースを一覧表示します。
• MSSQLコマンド実行: xp_cmdshellまたはSQL Server Agentジョブの開始を介してオペレーティングシステムコマンドを実行します。

前提条件

開始する前に、以下の要件を満たしていることを確認してください。

• proxychainsがntlmrelayxのSOCKSリレーポートで適切に設定されていること
• Python 3.6以上

インストール

NTLM Relay Gatをインストールするには、次の手順に従ってください。

1. システムにPython 3.6以上がインストールされていることを確認してください。

2. NTLM Relay Gatリポジトリをクローンします:

git clone https://github.com/ad0nis/ntlm_relay_gat.git
cd ntlm_relay_gat

3. 依存関係がまだインストールされていない場合は、インストールします:

pip install -r requirements.txt

NTLM Relay Gatがインストールされ、使用する準備が整いました。

使い方

NTLM Relay Gatを使用するには、ntlmrelayx.pyのsocksコマンド出力にリレーセッションがあり、proxychainsがntlmrelayx.pyのプロキシを使用するように設定されていることを確認してから、スクリプトを目的のオプションで実行します。以下に、NTLM Relay Gatの実行例を示します。

# 10スレッドを使用して利用可能なSMB共有を一覧表示
python ntlm_relay_gat.py --smb-shares -t 10

# SMB経由でシェルを実行
python ntlm_relay_gat.py --smb-shell --shell-path /path/to/shell

# ターゲットからシークレットをダンプ
python ntlm_relay_gat.py --dump-secrets

# 利用可能なMSSQLデータベースを一覧表示
python ntlm_relay_gat.py --mssql-dbs

# xp_cmdshellを介してオペレーティングシステムコマンドを実行
python ntlm_relay_gat.py --mssql-exec --mssql-method 1 --mssql-command 'whoami'

免責事項

NTLM Relay Gatは、教育および倫理的なペネトレーションテスト目的のみを意図しています。事前の相互同意なしにターゲットを攻撃するためにNTLM Relay Gatを使用することは違法です。NTLM Relay Gatの開発者は、一切の責任を負わず、このツールの誤用または損害について責任を負いません。

ライセンス

このプロジェクトはMITライセンスの下でライセンスされています。詳細についてはLICENSEファイルを参照してください。