Relayer - Script de Ataque de Relé SMB.

Relayer é um script de ataque de relé SMB que automatiza todas as etapas necessárias para escanear sistemas com assinatura SMB desabilitada e retransmitir solicitações de autenticação para esses sistemas com o objetivo de obter um shell. Ótimo ao realizar testes de penetração.

Relayer cria e entrega o payload utilizando várias ferramentas. Os usuários podem selecionar quais métodos ou ferramentas funcionam melhor:

• Unicorn da trustedsec veja https://github.com/trustedsec/unicorn

• Ps1encode (https://github.com/CroweCybersecurity/ps1encode) para gerar e codificar um payload metasploit baseado em PowerShell usando um arquivo sct (COM Scriptlet). Relayer criará automaticamente um servidor web usando Python para hospedar o payload.

• PowerSploit (https://github.com/PowerShellMafia/PowerSploit)

USO

Execute install_req.sh para validar dependências e instalar as que estão faltando.

Depois que tudo estiver pronto, o uso é simples, basta executar como root:

./relayer.sh

Como o Script Funciona

O script executa as seguintes etapas:

• Escanear sistemas SMB na rede alvo e listar aqueles com assinatura SMB desabilitada
• O usuário seleciona o sistema para o qual retransmitir as tentativas de autenticação
• O usuário seleciona onde configurar o Listener para conexões recebidas
• O usuário seleciona o payload
• Relayer cria o payload e configura o Responder e o SMBRelayX
• Aguarde as tentativas de conexão à sua máquina de ataque e verifique o Listener

NOTA

Execute esta ferramenta apenas onde você tiver permissão para fazê-lo.

Créditos

• chuckle por Craig S. Blackie - github.com/nccgroup/chuckle
• Unicorn (@HackingDave) - github.com/trustedsec/unicorn
• ps1encode por CroweCybersecurity - github.com/crowecybersecurity/ps1encode
• One-Lin3r por D4Vinci - github.com/D4Vinci/One-Lin3r
• PowerSploit por PowerShellMafia - github.com/PowerShellMafia/PowerSploit