Conveigh

Conveigh é uma ferramenta de detecção de spoofing LLMNR/NBNS do Windows PowerShell.

Função

Invoke-Conveigh

• A função principal de detecção de spoofing LLMNR/NBNS do Conveigh.

Requisitos de Privilégio:

• Shell de Administrador elevado

Recursos:

• Gera e envia solicitações LLMNR/NBNS IPv4 com nomes de host aleatórios ou definidos
• Detecta respostas a solicitações LLMNR/NBNS IPv4 enviadas usando um sniffer de pacotes
• Opcionalmente exibe todas as solicitações LLMNR/NBNS IPv4 recebidas usando um sniffer de pacotes
• Saída para arquivo
• Controle de tempo de execução

Parâmetros:

• CaptureRequests - Padrão = Desativado: (S/N) Ativar/Desativar a exibição e o registro de todas as solicitações LLMNR/NBNS recebidas.
• IP - Especifique um endereço IP local específico para escuta. Esse endereço IP também será usado para spoofing LLMNR/NBNS se o parâmetro 'SpooferIP' não estiver definido.
• Hostnames - Matriz de nomes de host que serão selecionados aleatoriamente para solicitações LLMNR/NBNS. Os nomes de host devem atender aos requisitos de nome de host NBNS. Se este parâmetro não for usado, os nomes de host serão gerados aleatoriamente.
• MaxSendRequestTime - Padrão = 30 Minutos: Define o tempo aleatório máximo em minutos para envio de solicitações LLMNR/NBNS.
• FileOutput - Padrão = Desativado: (S/N) Ativar/Desativar a saída de arquivo em tempo real.
• OutputDir - Padrão = Diretório de Trabalho: Defina um caminho válido para um diretório de saída para arquivos de log e captura. FileOutput também deve estar ativado.
• RunTime - Padrão = Ilimitado: (Inteiro) Define a duração do tempo de execução em minutos.

Requisitos do Sistema

• Os mínimos testados são PowerShell 2.0 e .NET 3.5

Uso

• Para importar com Import-Module:
  Import-Module ./Conveigh.ps1

• Para importar usando o método dot source:
  . ./Conveigh.ps1

Exemplos

• Para executar com configurações padrão:
  Invoke-Conveigh

• Para importar e executar em uma linha:
  Import-Module ./Conveigh.ps1;Invoke-Conveigh

• Para executar com parâmetros:
  Invoke-Conveigh -Hostnames host1,host2,host3 -RunTime 8