
악성 SMB 또는 WebDAV 링크를 생성하여 NTLM 인증을 탈취하는 PowerShell 스크립트
NTLM 인증을 탈취하기 위해 악성 SMB 또는 WebDAV 링크를 생성하는 Powershell 스크립트입니다. -ShareList 매개변수로 지정된 파일에서 UNC 또는 로컬 폴더 경로를 가져옵니다. 선택적으로 -Depth를 사용하여 URL 파일을 생성할 때 재귀적으로 탐색할 폴더 수를 지정할 수 있습니다. 또한 작업이 끝난 후 모든 파일을 정리하는 -RestoreFile 매개변수를 지원합니다.
프로그램의 일반적인 실행 -- URL 파일 생성

Responder에서 이전 명령으로 수집된 해시

모든 링크 복원 및 정리
