Invoke-LinkSpray

NTLM 認証を窃取するための悪意のある SMB または WebDAV リンクを作成する Powershell スクリプトです。-ShareList パラメータで指定されたファイルから UNC パスまたはローカル フォルダ パスを取得します。オプションとして、-Depth を使用すると、URL ファイルを作成する際に再帰するフォルダの数を指定できます。また、-RestoreFile パラメータを使用して、完了後にすべてのファイルをクリーンアップすることもできます。

プログラムの典型的な実行例 -- URL ファイルの作成

Responder で前のコマンドから収集されたハッシュ

すべてのリンクの復元とクリーンアップ