PrivExchange

블로그 Abusing Exchange: One API call away from Domain Admin에 동봉된 POC 도구입니다.

요구 사항

이 도구들은 impacket이 필요합니다. pip install impacket 명령어로 pip에서 설치할 수 있지만, GitHub의 최신 버전을 사용하는 것이 좋습니다.

privexchange.py

이 도구는 Exchange Web Services에 로그인하여 푸시 알림을 구독합니다. 이렇게 하면 Exchange가 사용자에게 다시 연결되어 시스템으로 인증하게 됩니다.

httpattack.py

자격 증명 없이 공격을 수행하기 위해 ntlmrelayx.py와 함께 사용할 수 있는 공격 모듈입니다. 작동시키려면:

• ntlmrelayx가 실행될 공격자의 서버를 가리키도록 httpattack.py의 공격자 URL을 수정하세요.
• GitHub에서 impacket을 클론합니다: git clone https://github.com/SecureAuthCorp/impacket
• 이 파일을 /impacket/impacket/examples/ntlmrelayx/attacks/ 디렉토리로 복사하세요.
• cd impacket
• pip install . --upgrade 또는 pip install -e . 명령어로 수정된 impacket을 설치하세요.