IMPOSTER

不正ネットワーク上のWindowsクライアントを攻撃するためのペンテストツール。

現在のバージョン

###機能

• LDAP認証をNTLM認証にダウングレード
• ネットワークロケーション認識を欺くためにドメインコントローラの初期ステップを偽装

サーバー

DNS, CLDAP, LDAP

セットアップ

現在のバージョンはKali Linuxでテストされていますが、他のオペレーティングシステムでも動作するはずです。

依存関係

• pyasn1
• dnspython

Kali Linuxでのクイックセットアップ

Kali Linuxマシンにimposterをセットアップするには、以下の手順を使用します。

git clone https://github.com/bugch3ck/imposter.git
cd imposter/src
git clone https://github.com/rthalley/dnspython.git
ln -s dnspython/dns dns
apt-get install pyasn1

変更履歴

バージョン 0.1

プライベートリリース 2014-06-05。DNS、CLDAP、LDAPを実装。LDAPバインドをNTLMを使用するようにダウングレードし、偽の認証成功を装ってネットワークロケーション認識を騙し、ドメインポリシーを設定することができます。