pretender

릴레이 공격을 위한 MitM 조력자로서 DHCPv6 DNS 탈취 및 mDNS, LLMNR, NetBIOS-NS 스푸핑을 제공합니다

pretender는 RedTeam Pentesting이 개발한 도구로, 스푸핑된 로컬 이름 확인 및 DHCPv6 DNS 탈취 공격을 통해 중간자(Machine-in-the-Middle) 위치를 확보합니다. pretender는 주로 Windows 호스트를 대상으로 하며, 릴레이 공격에 사용하기 위해 제작되었지만 Linux, Windows 및 Go가 지원하는 모든 플랫폼에 배포할 수 있습니다. 이름 확인 쿼리는 릴레이 도구가 pretender와 다른 호스트에서 실행되는 상황을 위해 임의의 IP로 응답할 수 있습니다. 이 도구는 Impacket의 ntlmrelayx.py 및 krbrelayx와 같은 도구와 함께 작동하도록 설계되어 들어오는 연결을 처리하여 릴레이 공격 또는 해시 덤프를 수행합니다.

자세한 내용은 블로그 게시물을 참조하세요.

사용법

로컬 네트워크 상황을 파악하려면 --dry 모드로 pretender를 시작하여 들어오는 쿼리만 로깅하고 응답하지 않을 수 있습니다:

pretender -i eth0 --dry
pretender -i eth0 --dry --no-ra # 라우터 광고(RA) 제외
pretender -i eth0 --dry --no-ra-dns # RA는 활성화하지만 DNS 광고는 제외

mDNS, LLMNR 및 NetBIOS-NS를 통한 로컬 이름 확인 스푸핑과 라우터 광고를 포함한 DHCPv6 DNS 탈취를 수행하려면 다음과 같이 pretender를 실행하세요:

pretender -i eth0

특정 공격을 비활성화하려면 --no-dhcp-dns (DHCPv6, DNS 및 라우터 광고 비활성화), --no-lnr (mDNS, LLMNR 및 NetBIOS-NS 비활성화), --no-mdns, --no-llmnr, --no-netbios, --no-ra를 사용하세요.

ntlmrelayx.py가 다른 호스트(예: 10.0.0.10 / fe80::5)에서 실행되는 경우 다음과 같이 pretender를 실행하세요:

pretender -i eth0 -4 "10.0.0.10" -6 "fe80::5"

Pretender는 특정 도메인에 대한 쿼리만 응답하거나 (또는 특정 도메인을 제외한 모든 쿼리) 특정 호스트에 대해서만 스푸핑 공격을 수행하도록 (또는 특정 호스트를 제외) 설정할 수 있습니다. 호스트 이름으로 호스트를 참조하는 것은 pretender가 실행 중인 호스트의 이름 확인에 의존합니다. 다음 예시를 참조하세요:

pretender -i eth0 --spoof "example.com" --dont-spoof-for "10.0.0.3,host1.corp,fe80::f" --ignore-nofqdn

자세한 내용은 pretender --help를 실행하세요.

팁

• --spoof/--dont-spoof/--spoof-for/--dont-spoof-for 옵션은 와일드카드를 지원합니다. domain.fqdn은 리터럴 일치만 수행하는 반면, .domain.fqdn은 domain.fqdn과 sub.domain.fqdn을 모두 일치시킵니다. 마찬가지로 *domain.fqdn은 mydomain.fqdn과 일치합니다. 서브도메인만 일치시키려면 *.domain.fqdn을 사용하세요. 서브도메인 와일드카드(선행 .)와 임의 와일드카드(*)는 함께 사용할 수 없습니다.
• ntlmrelayx.py에서 IPv6 지원을 활성화하려면 -6 플래그를 사용하세요.
• --stateless-ra 플래그를 사용하면 DHCPv6 없이 라우터 광고를 통한 상태 비저장 DNS 구성을 지원합니다. 기본적으로 DHCPv6 서버는 계속 실행되지만 --no-dhcp를 사용하여 비활성화할 수 있습니다.
• --dont-spoof/--dont-spoof-for 필터가 있고 로 업스트림 DNS 서버가 구성되지 않은 경우, 라우터 광고가 DNS 서버를 직접 광고하지 않아 공격 효과가 떨어집니다.

빌드 및 벤더링

Pretender는 다음과 같이 빌드할 수 있습니다:

go build

Pretender는 사전 구성된 설정으로 컴파일할 수도 있습니다. 이를 위해 ldflags를 다음과 같이 수정해야 합니다:

-ldflags '-X main.vendorInterface=eth1'

예를 들어, Pretender를 Windows용으로 특정 기본 인터페이스, 컬러 출력 없음, 릴레이 IPv4 주소 구성으로 빌드하려면 다음과 같이 합니다:

GOOS=windows go build -trimpath -ldflags '-X "main.vendorInterface=Ethernet 2" -X main.vendorNoColor=true -X main.vendorRelayIPv4=10.0.0.10'

벤더링 옵션 전체 목록 (자세한 정보는 defaults.go 또는 pretender --help 참조):

vendorInterface
vendorRelayIPv4
vendorRelayIPv6
vendorSOAHostname
vendorSpoofResponseName
vendorNoDHCPv6DNSTakeover
vendorNoDHCPv6
vendorNoDNS
vendorNoMDNS
vendorNoNetBIOS
vendorNoLLMNR
vendorNoLocalNameResolution
vendorNoIPv6LNR
vendorNoRA
vendorNoRADNS
vendorSpoof
vendorDontSpoof
vendorSpoofFor
vendorDontSpoofFor
vendorSpoofTypes
vendorSpoofSRV
vendorIgnoreDHCPv6NoFQDN
vendorIgnoreNonMicrosoftDHCP
vendorDelegateIgnoredTo
vendorToggleNameResolutionSpoofing
vendorDontSendEmptyReplies
vendorDryMode
vendorDryWithDHCPMode
vendorStatelessRA
vendorTTL
vendorLeaseLifetime
vendorRARouterLifetime
vendorRAPeriod
vendorDNSTimeout
vendorStopAfter
vendorVerbose
vendorNoColor
vendorNoTimestamps
vendorLogFileName
vendorNoHostInfo
vendorHideIgnored
vendorRedirectStderr
vendorListInterfaces