pretender

リレー攻撃のためのMitM相棒。DHCPv6 DNSテイクオーバー、mDNS、LLMNR、NetBIOS-NSスプーフィングを備えています

pretenderは、RedTeam Pentestingによって開発されたツールで、偽装されたローカル名前解決とDHCPv6 DNSテイクオーバー攻撃を介して中間者（MitM）の位置を取得します。pretenderは主にWindowsホストを対象としていますが、リレー攻撃に使用することを意図しており、Linux、Windows、およびGoがサポートする他のすべてのプラットフォームに展開できます。名前解決クエリは、リレーツールがpretenderとは異なるホストで実行されている状況のために、任意のIPで応答できます。これは、リレー攻撃やハッシュダンプのために着信接続を処理するImpacketの ntlmrelayx.pyやkrbrelayxなどのツールと連携するように設計されています。

DHCPv6 DNSテイクオーバー、ローカル名前解決スプーフィング、リレー攻撃の詳細については、ブログ記事をお読みください。

Usage

ローカルネットワークの状況を把握するために、pretenderを--dryモードで起動できます。このモードでは、受信したクエリをログに記録するだけで、応答は返しません。

pretender -i eth0 --dry
pretender -i eth0 --dry --no-ra # without router advertisements (RA)
pretender -i eth0 --dry --no-ra-dns # with RA but without advertizing DNS in RA

mDNS、LLMNR、NetBIOS-NSによるローカル名前解決スプーフィングと、ルーター通知によるDHCPv6 DNSテイクオーバーを実行するには、次のようにpretenderを実行するだけです。

pretender -i eth0

--no-dhcp-dns（DHCPv6、DNS、ルーター通知を無効化）、--no-lnr（mDNS、LLMNR、NetBIOS-NSを無効化）、--no-mdns、--no-llmnr、--no-netbios、--no-raを使用して特定の攻撃を無効にできます。

ntlmrelayx.pyが別のホスト（例：10.0.0.10/fe80::5）で実行されている場合は、次のようにpretenderを実行します。

pretender -i eth0 -4 "10.0.0.10" -6 "fe80::5"

Pretenderは、特定のドメインに対するクエリのみ（または特定のドメイン以外のすべて）に応答し、特定のホストのみ（または特定のホスト以外のすべて）に対してスプーフィング攻撃を実行するように設定できます。ホスト名によるホストの参照は、pretenderを実行しているホストの名前解決に依存します。次の例を参照してください。

pretender -i eth0 --spoof "example.com" --dont-spoof-for "10.0.0.3,host1.corp,fe80::f" --ignore-nofqdn

詳細については、pretender --helpを実行してください。

Tips

• オプション--spoof/--dont-spoof/--spoof-for/--dont-spoof-forはワイルドカードをサポートします。domain.fqdnはリテラル一致のみを行いますが、.domain.fqdnはdomain.fqdnとsub.domain.fqdnの両方に一致します。同様に、*domain.fqdnはmydomain.fqdnに一致します。サブドメインのみに一致させるには*.domain.fqdnを使用してください。サブドメインワイルドカード（先頭の.）と任意のワイルドカード（*）は併用できないことに注意してください。
• ntlmrelayx.pyでIPv6サポートを有効にするには、-6フラグを使用してください。
• Pretenderは、--stateless-raフラグを使用して、DHCPv6なしでルーター通知を介したステートレスDNS設定をサポートします。デフォルトではDHCPv6サーバーは起動されますが、--no-dhcpを使用して無効にできます。
• --dont-spoof/フィルターが存在し、でアップストリームDNSサーバーが設定されていない場合、ルーター通知はDNSサーバーを直接アドバタイズしなくなり、攻撃の効果が低下します。

Building and Vendoring

Pretenderは次のようにビルドできます。

go build

Pretenderは事前設定された設定でコンパイルすることもできます。そのためには、ldflagsを次のように変更する必要があります。

-ldflags '-X main.vendorInterface=eth1'

例えば、Pretenderは特定のデフォルトインターフェース、色付き出力なし、リレーIPv4アドレスを設定してWindows用にビルドできます。

GOOS=windows go build -trimpath -ldflags '-X "main.vendorInterface=Ethernet 2" -X main.vendorNoColor=true -X main.vendorRelayIPv4=10.0.0.10'

ベンダリングオプションの完全なリスト（詳細はdefaults.goまたはpretender --helpを参照）：

vendorInterface
vendorRelayIPv4
vendorRelayIPv6
vendorSOAHostname
vendorSpoofResponseName
vendorNoDHCPv6DNSTakeover
vendorNoDHCPv6
vendorNoDNS
vendorNoMDNS
vendorNoNetBIOS
vendorNoLLMNR
vendorNoLocalNameResolution
vendorNoIPv6LNR
vendorNoRA
vendorNoRADNS
vendorSpoof
vendorDontSpoof
vendorSpoofFor
vendorDontSpoofFor
vendorSpoofTypes
vendorSpoofSRV
vendorIgnoreDHCPv6NoFQDN
vendorIgnoreNonMicrosoftDHCP
vendorDelegateIgnoredTo
vendorToggleNameResolutionSpoofing
vendorDontSendEmptyReplies
vendorDryMode
vendorDryWithDHCPMode
vendorStatelessRA
vendorTTL
vendorLeaseLifetime
vendorRARouterLifetime
vendorRAPeriod
vendorDNSTimeout
vendorStopAfter
vendorVerbose
vendorNoColor
vendorNoTimestamps
vendorLogFileName
vendorNoHostInfo
vendorHideIgnored
vendorRedirectStderr
vendorListInterfaces