C) PowerShell がインストールされている、Golang がサポートする任意のプラットフォームで Windows バイナリをクロスコンパイルする

• Golang と PowerShell が必要です

使用方法

1. Windows ファイアウォールで「ファイルとプリンターの共有」が許可されていることを確認してください。Hash Muncher は、組み込みの SMB サービスが最初の要求を受信し、ターゲットに応答パケットを送信する必要があるためです。

2. 昇格されたプロンプトで Hash Muncher を実行します

3. 次に、誰かがあなたのマシンに対して認証するのを待つか、以下のように、一般的な共有ファイルサーバーに URL ショートカットを仕掛けます。

IP アドレスをあなたの Hash Muncher マシンの IP アドレスに置き換え、ファイルを（会社全体の）ファイル共有に 'whatever.url' として保存すると、ハッシュが次々と送られてくるのがわかります。

その他の方法は Red Team Notes - Forced Authentication に記載されています。全員に Word 文書をメールで送ってもおそらく成功するでしょうが、それはまったくステルス性がありません。

検出

• 私が見た限りでは存在しませんが、フィードバックをお寄せください

緩和策

• ETW 部分に対する緩和策はありません。Microsoft によれば、これは Windows の設計の一部です
• 強力なパスワードを使用してください！ NetNTLMv2 のクラックは決して速くありませんが、弱いパスワードなら確実に実行できます
• NTLM を完全に無効にしてください！ おそらく無痛ではないでしょう。ただし、Farewell NTLM - It is time to disable NTLM を参照してください

履歴

私は ETW を断続的に試してきましたが、Nettitude Labs の非常にクールな 研究 を見たとき、これを私の好きな言語である Golang で使いやすいツールにしなければならないと確信しました！ Nettitude Labs は .Net フレームワークで動作する C# で書かれた実用的な POC を持っており、そちらの方があなたにとってはより良い選択肢かもしれません。ですから、私はここで何かを発明しているわけではなく、単に代替手段としてこれを追加しているだけです。

Windows セキュリティ関連が好きなら、私の攻撃グラフツール Adalanche も気に入るかもしれません。