ZackAttack! - NTLMリレーを誰よりも巧みに

======= これは何？

要するに - ZackAttack!は、他のどのツールとも異なる、NTLM認証リレーを行う新しいツールセットです。

= では、ZackAttack!は他のツールと比べて何が違う/優れているのか？

• NTLMv2対応 :)
• 外部Exchange Web ServicesサーバーへのリレーによるNTLMの外部影響力の向上（モバイルフォンユーザーを考えてみてください :)）
• カスタムRogue HTTPおよびSMBサーバーを単一のプールされたソースに集約し、ユーザーを識別し、ソケットを閉じずに認証を維持する
• ルールベースのロジックにより、ユーザーがグループに属しているのを確認すると自動的にアクションを実行。ルールが存在しない場合、RogueサーバーはルールまたはAPIリクエストが来るまで可能な限り認証セッションを保持する
• ユーザーに操作を要求せずに自動認証させる方法の自動/ガイド付き生成
• UNC SMB共有を介してFF/Chromeに自動認証させる（IEと同様）など、クライアント自動認証の新しい方法
• LDAP（ドメインコントローラーへのリレーに重要）、Exchange Web Services、および近々mssqlへのリレー
• SOCKSプロキシにより、お気に入りのツール（proxychains smbclient...など）を使用したNTLMリレー攻撃を可能にする
• 従来のリレーが行うシェル取得だけでなく、無知なユーザーを活用し、それらを通じてデータを取得することにも焦点を当てている

要するにこれだけです ;) 目標は？ NTLM認証リレーのためのFiresheep風ツール。

= はじめ方

1. ruby zackattack.rb

2. お気に入りのブラウザで http://zf:zf@localhost:4531/ を開く

3. .....

4. プロフィット！ いや、まだアルファ版だよ。

コードはruby1.9用に書かれていますが、1.8でも動作するはずです。net/http(s)とwebrick rubygemsが必要です。

= コンポーネントは？

Rogueサーバー - HTTPおよびSMB。これらは認証リクエストを受け取り、再利用し続けます。

クライアント - ターゲットサーバーに接続し、RogueサーバーからNTLMクレデンシャルを要求します。

ルール - ユーザーを確認したときに実行する自動アクションを定義します。

ペイロード - 統合Windows認証を使用してユーザーに自動認証させる方法（つまりユーザーに認証を求めない）。

= XYZが動作しない

きっとそうでしょう ;) 私はいつもRubyでコードを書いているわけではありませんが、書くときはできるだけ多くのバグを導入するようにしています :)

快適な範囲で、できるだけ多くの情報をissuesページに提出してください。クライアントの問題の場合は、wireshark/pcapキャプチャを取得してみてください。機密データ（例：クライアントのNTLMクレデンシャル）が含まれる場合は、私に知らせてください。可能な限り対処します。

機能リクエスト？ 大歓迎です！ todoファイルをチェックして、すでにそこで言及されているか確認してください。そうでなければ、提出してください！

後で詳細を追加します....